软件安全测试艺术--聚文网

精选

¥5.83

世界图书名著昆虫记绿野仙踪木偶奇遇记儿童书籍彩图注音版

¥5.39

正版世界名著文学小说名家名译中学生课外阅读书籍图书批发 70册

¥8.58

简笔画10000例加厚版2-6岁幼儿童涂色本涂鸦本绘画本填色书正版

¥5.83

世界文学名著全49册中小学生青少年课外书籍文学小说批发正版

¥4.95

全优冲刺100分测试卷一二三四五六年级上下册语文数学英语模拟卷

¥8.69

父与子彩图注音完整版小学生图书批发儿童课外阅读书籍正版1册

¥24.2

好玩的洞洞拉拉书0-3岁宝宝早教益智游戏书机关立体翻翻书4册

¥7.15

幼儿认字识字大王3000字幼儿园中班大班学前班宝宝早教启蒙书

¥11.55

用思维导图读懂儿童心理学培养情绪管理与性格培养故事指导书

¥19.8

少年读漫画鬼谷子全6册在漫画中学国学小学生课外阅读书籍正版

¥64

科学真好玩

¥12.7

一年级下4册·读读童谣和儿歌

¥38.4

原生态新生代(传统木版年画的当代传承国际研讨会论文集)

¥11.14

法国经典中篇小说

¥11.32

上海的狐步舞--穆时英(中国现代文学馆馆藏初版本经典)

¥21.56

猫的摇篮(精)

¥30.72

幼儿园特色课程实施方案/幼儿园生命成长启蒙教育课程丛书

旧时风物(精)

三希堂三帖/墨林珍赏

寒山子庞居士诗帖/墨林珍赏

苕溪帖/墨林珍赏

楷书王维诗卷/墨林珍赏

兰亭序/墨林珍赏

祭侄文稿/墨林珍赏

蜀素帖/墨林珍赏

真草千字文/墨林珍赏

进宴仪轨(精)/中国古代舞乐域外图书

舞蹈音乐的基础理论与应用

内容简介

本书囊括了应用程序和网络安全分析和测试方面的内容。分为三部分，第一部分讨论一些现实情况，主要介绍漏洞的产生、安全的软件开发生命周期、基于风险的安全测试和分析：白盒、黑盒和灰盒测试；第二部分主要分析网络上发现应用程序并对其进行攻击的方法；第三部分介绍如何判定漏洞的可利用性。本书内容涉及广泛，叙述详尽，适合作为安全工程师、软件测试工程师及软件开发人员等的参考用书。

作者简介

Chris Wysopal是Veracode公司CTO。曾任stake公司的研发副总。他领导了无线、架构及应用程序安全工具的开发。他是LOphtCrack密码审计攻击的合作开发者。他曾在美国国会进行过安全声明，并曾在Black Hat大会和西点军校讲演。

本书的“美誉” 译者序序言前言致谢关于作者第一部分综述第1章从传统软件测试转变 1.1 安全测试和软件测试的对比 1.2 安全测试转变的范式 1.3 高级安全测试策略 1.4 像攻击者一样思考 1.5 小结第2章漏洞是怎样藏到软件中的 2.1 设计漏洞与实现漏洞 2.2 常见的安全设计问题 2.3 编程语言的实现问题 2.4 平台的实现问题 2.5 常见的应用程序安全实现问题 2.6 开发过程中的问题 2.7 部署上的薄弱性 2.8 漏洞根源分类法 2.9 小结第3章安全的软件开发生命周期 3.1 将安全测试融入到软件开发生命周期中 3.2 阶段1：安全原则、规则及规章 3.3 阶段2：安全需求：攻击用例 3.4 阶段3：架构和设计评审/威胁建模 3.5 阶段4：安全的编码原则 3.6 阶段5：白盒/黑盒/灰盒测试 3.7 阶段6：判定可利用性 3.8 安全地部署应用程序 3.9 补丁管理：对安全漏洞进行管理 3.10 角色和职责 3.11 SSDL与系统开发生命周期的关系 3.12 小结第4章基于风险的安全测试第5章白盒、黑盒和灰盒测试第二部分攻击演练第6章常见的网络故障注入第7章会话攻击第8章 Web应用程序的常见问题第9章使用WebScarab 第10章实现定制的侦探工具第11章本地故障注入第三部分分析第12章判定可利用性

软件安全测试艺术

库存： {{selectedSku?.stock}} 库存充足