3收藏
2二手徵求有驚喜
定價：NT$ 580
優惠價： 95 折， NT$ 551
運送方式：超商取貨、宅配取貨
銷售地區：全球
訂購後，立即為您進貨
在 Web 應用程式的所有測試當中，安全測試（security testing）可能是最重要的一環，但往往也是最容易被忽略的部分。《Web 安全測試錦囊妙技》所涵蓋的各個秘技，詳細闡述著開發者與測試者如何檢查最常見的 Web 安全議題，同時說明了如何實施單元測試（unit test）、回歸測試（regression test）、以及探索性測試（explorative test）。與特殊安全性評估不同，這些秘技是可以反覆應用、明確簡要、且系統化的 — 非常適於整合到你的標準測試組（test suite）當中。
本書秘技的涵蓋範圍甚廣，從觀察往來於客戶端與伺服器之間的訊息，一直到撰寫指令稿登入及執行 Web 應用程式功能的多階段測試。閱讀完本書之際，你將能夠建立試圖突破 Ajax 函式的測試，以及針對常見攻擊 — 跨網站指令稿（cross-site scripting）及注入攻擊（injection attack） — 的大型多步驟測試。
本書將協助你：
* 取得、安裝、及組態有用（且免費）的安全測試工具。
* 瞭解你的應用程式如何跟用戶溝通，以便在測試中更貼切地模擬真實的攻擊。
* 在模擬常見攻擊（如 SQL 注入、跨網站指令稿、及竄改表單隱藏欄位）的各種方法中做出最佳選擇。
* 以秘技中的指令稿與範例作為自動化測試的起點，讓你的測試可以反覆被實施。
別讓自己生活在恐懼之中，擔心三更半夜接到網站被駭客入侵的緊急電話，藉由《Web 安全測試錦囊妙技》，以及各個秘技所運用的免費工具，你將能夠把安全防護充分整合到你的測試組當中，每個晚上，安安心心，一覺到天明。
作者簡介：
Paco Hope 是 Cigital 的技術部經理、《Mastering FreeBSD and OpenBSD Security》（歐萊禮）一書的共同作者、以及軟體安全及品管領域的著名演講者。
Ben Walther 是 Cigital 的顧問，以及 Firefox 的 Edit Cookies 附加元件的貢獻者，其專業領域主要聚焦在軟體安全及品質保證。
名人推薦：
『貫穿全書的一個個絕佳範例，把理論落實到實務上，將攻擊排除在網站外。』
— Lee Copeland，計劃主持人，StarEast and StarWest Testing Conferences
『終於，一本清楚闡述並且教導安全測試機制的測試者手冊誕生了！隱匿在一個個實用祕技背後的，是對「Web 安全測試」這個主題認真、睿智、且精心鋪陳的闡述。這本書實實在在地為測試者增添強大的火力，讓他們發掘出連最有名的安全測試工具都找不到的安全漏洞。』
— Matt Fisher，Piscis LLC 的創始人暨執行長。
退換貨說明：
會員均享有10天的商品猶豫期（含例假日）。若您欲辦理退換貨，請於取得該商品10日內寄回。
辦理退換貨時，請保持商品全新狀態與完整包裝（商品本身、贈品、贈票、附件、內外包裝、保證書、隨貨文件等）一併寄回。若退回商品無法回復原狀者，可能影響退換貨權利之行使或須負擔部分費用。
訂購本商品前請務必詳閱退換貨原則。3收藏
2二手徵求有驚喜
優惠價： 95 折， NT$ 551 NT$ 580
運送方式：超商取貨、宅配取貨
銷售地區：全球
訂購後，立即為您進貨
在 Web 應用程式的所有測試當中，安全測試（security testing）可能是最重要的一環，但往往也是最容易被忽略的部分。《Web 安全測試錦囊妙技》所涵蓋的各個秘技，詳細闡述著開發者與測試者如何檢查最常見的 Web 安全議題，同時說明了如何實施單元測試（unit test）、回歸測試（regression test）、以及探索性測試（explorative test）。與特殊安全性評估不同，這些秘技是可以反覆應用、明確簡要、且系統化的 — 非常適於整合到你的標準測試組（test suite）當中。
本書秘技的涵蓋範圍甚廣，從觀察往來於客戶端與伺服器之間的訊息，一直到撰寫指令稿登入及執行 Web 應用程式功能的多階段測試。閱讀完本書之際，你將能夠建立試圖突破 Ajax 函式的測試，以及針對常見攻擊 — 跨網站指令稿（cross-site scripting）及注入攻擊（injection attack） — 的大型多步驟測試。
本書將協助你：
* 取得、安裝、及組態有用（且免費）的安全測試工具。
* 瞭解你的應用程式如何跟用戶溝通，以便在測試中更貼切地模擬真實的攻擊。
* 在模擬常見攻擊（如 SQL 注入、跨網站指令稿、及竄改表單隱藏欄位）的各種方法中做出最佳選擇。
* 以秘技中的指令稿與範例作為自動化測試的起點，讓你的測試可以反覆被實施。
別讓自己生活在恐懼之中，擔心三更半夜接到網站被駭客入侵的緊急電話，藉由《Web 安全測試錦囊妙技》，以及各個秘技所運用的免費工具，你將能夠把安全防護充分整合到你的測試組當中，每個晚上，安安心心，一覺到天明。
作者簡介：
Paco Hope 是 Cigital 的技術部經理、《Mastering FreeBSD and OpenBSD Security》（歐萊禮）一書的共同作者、以及軟體安全及品管領域的著名演講者。
Ben Walther 是 Cigital 的顧問，以及 Firefox 的 Edit Cookies 附加元件的貢獻者，其專業領域主要聚焦在軟體安全及品質保證。
名人推薦：
『貫穿全書的一個個絕佳範例，把理論落實到實務上，將攻擊排除在網站外。』
— Lee Copeland，計劃主持人，StarEast and StarWest Testing Conferences
『終於，一本清楚闡述並且教導安全測試機制的測試者手冊誕生了！隱匿在一個個實用祕技背後的，是對「Web 安全測試」這個主題認真、睿智、且精心鋪陳的闡述。這本書實實在在地為測試者增添強大的火力，讓他們發掘出連最有名的安全測試工具都找不到的安全漏洞。』
— Matt Fisher，Piscis LLC 的創始人暨執行長。
退換貨說明：
會員均享有10天的商品猶豫期（含例假日）。若您欲辦理退換貨，請於取得該商品10日內寄回。
辦理退換貨時，請保持商品全新狀態與完整包裝（商品本身、贈品、贈票、附件、內外包裝、保證書、隨貨文件等）一併寄回。若退回商品無法回復原狀者，可能影響退換貨權利之行使或須負擔部分費用。
訂購本商品前請務必詳閱退換貨原則。
※ 二手徵求後，有綁定line通知的讀者，
該二手書結帳減5元。(減5元可累加)
請在手機上開啟Line應用程式，點選搜尋欄位旁的掃描圖示
即可掃描此ORcode
2024專利防護中
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
