简介

精彩点评

• 

  没什么云

  推荐

  这本书可以帮助得到一个安全的整体认知，但是技术重要的是与时俱进，特别是安全方面的知识，不能全部照搬书本，书里也有内容已经过时了。

• 

  铁木真

  推荐

  道哥这本书写的比较实用，里面很实际的几乎涉及到了整个关于网络安全行业的知识点，而且每处都很有深度，小白可以看，从业的行业人员也可以不时来借鉴和启发思考，整体看是本好书，很有用。

• 

  cnjs

  推荐

  web安全讲的很清晰，适合非专业人员入门。作者理解很深，互联网又发展这么多年了，书中的观念和基础知识仍不过时，还是这些东西。总体让人受益匪浅，推荐[强]

• 

  陈德伟

  推荐

  技术书籍容易过期，安全相关尤其是这样。本书基本将web相关的重要安全漏洞梳理了一遍，虽然有些例子已经不适用了，大体还是很值得一读

• 

  keller

  推荐

  小白入门书吧，里面讲的方法全都过时了，0几年的时候还挺实用的，现在的互联网安全等级不知道高了好几个级别了，还想使用sql注入？上传漏洞？解析漏洞这样几百年前的东西了，如果真要搞现在可能只有靠0day了[发呆][发呆]

• 

  代号：穿山甲

  推荐

  拓展眼界，了解网络安全问题，很不错，看了让人更想了解计算机网络了

• 

  Zhihai.Yu

  推荐

  读书的底层逻辑就是构建内容只是架构，本书很有逻辑层次的从web的前端，后台，DB和服务器等方面涉及了安全的讲解，为web安全知识构建起了临界知识，对后续知识的深度学习提供脉络

• 

  一号

  推荐

  系统介绍了互联网和软件厂商的漏洞类型，攻击手段，和防范策略，及SDL流程。 是不可多得的好书，这本书会成为安全领域的经典之作。

• 

  Jingmwy

  推荐

  很多东西依然还是看不懂，基本停留在有一点映像的层面，以后有机会再来多读几遍吧。

• 

  hyber

  推荐

  写得真好，读完才知道之前公司做的php项目里写了好多安全漏洞。。尴尬[骷髅]

• 

  Frank

  推荐

  重点讲了客户端、服务端安全及防护措施，非常全面，值得深入学习

• 

  小河

  推荐

  妥妥地啃完了一本面向技术的书。书中的很多思想和模型很受用，这些可以成为安全产品设计的核心思想一以贯之，比如“权限最小原则”、“安全三要素”、“安全治理是一个持续的过程”、“对安全资产做等级划分，就是对数据做等级划分”…对于web安全我也算是先起步再学习。做做完SDLC、黑白盒扫描的产品设计之后，回到书中看到安全问题的来龙去脉，豁然开朗之外还感觉处处是惊喜。虽然并不能完全理解书中讲到的每一种漏洞类型，但这无疑是我的从零到一学网络安全知识的入门书。

• 

  二饼

  推荐

  补标，2020.12.17于当当云阅读。 网安真的是一件有意思的事情，朋友给我介绍一句话就是攻防和漏洞，现在读了这本书想想还真是如此哈哈哈。 重点看了浏览器攻击、服务器攻击以及安全开发部分，浏览器攻击例如csrf xss之前都略有耳闻，现在深入看看除了有对安全的兴趣之外，还是在为开发做一个参考。毕竟作为一个开发er，大部分时候都是作为一个防御者。

• 

  承诺stand out

  推荐

  安全工程师的核心竞争力不在于他能拥有多少个0day，掌握多少种安全技术，而是在于他对安全理解的深度，以及由此引申的看待安全问题的角度和高度。

• 

  暮雨

  推荐

  讲了很多安全方面思想性的东西，如，安全是建立在信任的基础上，web原本是安全的，研究安全的人多了，web就变的不安全了