书名:API安全技术与实战
编著:钱君生 杨明 韦巍
出版社:机械工业出版社
出版时间:2021-04-08
ISBN:9787111676393
本书由机械工业出版社有限公司授权掌阅科技电子版制作与发行
版权所有·侵权必究
科大讯飞集团安全技术专家,10余年行业工作经验,主要负责安全平台研发、DveSecOps、安全防护体系、团队建设等工作,具备丰富的互联网安全一线实战经验,曾编写开源网络安全图书《Burp Suite实战指南》。
资深技术专家,10年以上基础架构安全、虚拟化安全,运维安全实战经验,曾多次在全国、省级信息安全比赛中获奖,目前就职于某金融机构信息技术中心,任技术经理。
网络工程、系统集成及网络安全技术专家。长期从事系统集成、网络安全的教学和科研工作,理论基础扎实,实战经验丰富。完成软件著作权数十项,曾参与多本高校网络工程教材的编写工作。
随着API技术的发展和广泛使用,API安全问题越来越受到人们的重视。本书从API安全的视角出发,介绍了API技术的发展和变化以及不同API技术中常见的安全漏洞,探讨了如何使用自动化安全工具检测API安全漏洞、如何使用API安全设计规避漏洞。全书从API安全漏洞基础知识入手,逐步讲解API安全设计、API安全治理等内容,并结合头部互联网企业的API安全案例,分析业界API安全的最佳实践,是国内第一本讲解API安全知识和技术实战的专业书籍。
本书适合网络安全人员、软件开发人员、系统架构师以及高等院校相关专业师生阅读学习。