《现代业务下的WEB架构安全研发指南 - 掘金小册》PDF 下载

面向研发同学的WEB安全指南，深入了解现代WEB架构下各类安全问题
随着国家对网络安全要求的不断提高，企业安全团队在代码评审、测试、上线等环节都加强了安全检查。但漏洞就像野草，总是除之不尽。更让人头疼的是，每次漏洞修复都要打乱原有的开发节奏。作为研发人员的你，是否也厌倦了被安全团队追着修漏洞的日子？
安全问题的根源在于代码，而代码出自开发者之手。与其被动修复，不如主动预防，这正是编写这本小册的初衷。
因此作者结合自身真实工作经验，聚焦于现代WEB架构下的安全问题，编写该小册希望可以让你接触到：
漏洞修复：聚焦主流 WEB 架构下的安全问题，包括前后端漏洞、业务逻辑漏洞等
案例复现：结合真实漏洞利用思路手法，通过模拟漏洞场景，直观感受漏洞的危害
安全编码： 直击漏洞根源，从代码层面分析问题，总结预防方案，养成安全开发习惯
意识提升：学会以攻击者的视角审视代码，提前发现潜在风险
小册都将是作者以往工作中真实经验总结，围绕当前主流WEB技术的安全问题，结合真实业务场景，而非传统的烂大街理论，会讲解漏洞现实利用不同方式来科普漏洞的危害，打开大家的安全思路，带大家去思考为什么这是不安全的，而什么是安全的，具体应该怎么做才是真正无安全隐患的。
大多数篇章中，都会详细的讲解漏洞，同时也会开发出模拟真实漏洞场景的demo去研究危害，复现漏洞，最终会对代码进行分析，并完成漏洞修复，同时会总结多角度的预防方案。
小册大纲
小册共分为三大部分 （五大篇章） ，《现代业务下的WEB架构安全研发指南 - 掘金小册》PDF 下载 ePub 下载，分别是
扫盲篇： 普及当前企业视角下的漏洞知识
漏洞篇： 围绕前端、后端以及业务逻辑进行主流漏洞讲解，以实际案例进行利用复现并修复
规范篇： 讲解当下常见的提高安全能力的手段
前言
扫盲篇
企业安全视角下的安全漏洞跨站脚本(XSS)
跨站请求伪造（CSRF）
JSONP劫持 前端篇
CORS绕过 前端信息泄露 浏览器安全策略 SQL注入 命令执行(RCE) 业务拒绝服务
条件竞争 后端篇
URL重定向
服务端请求伪造（SSRF）外部实体注入（XXE）
大纲
文件上传 未授权访问 越权访问
轰炸爆破 逻辑篇
消息篡改 支付缺陷 账户流程缺陷 应用服务安全架构 敏感数据处理与审计
加密传输与存储 规范篇
参数可信化 供应链安全 办公信息安全
你会学到什么？
提高编码安全意识：增强对漏洞的源头认知，从研发阶段减少安全隐患
深化安全知识理解：结合实际业务案例，通过代码模拟，剖析漏洞成因、利用复现及修复方案
激发安全领域兴趣：掌握常见漏洞挖掘技巧，可以尝试提交漏洞到企业 SRC，实现技能变现

《现代业务下的WEB架构安全研发指南 - 掘金小册》PDF 下载