购买
下载掌阅APP,畅读海量书库
立即打开
畅读海量书库
扫码下载掌阅APP

推荐语

本书从基础概念出发,深入剖析常见API漏洞的成因,并提供了实战中的最佳防护策略,鼓励读者以积极的态度进行思考。这段高效的学习旅程从工具解析和侦察技巧开始,逐步深入模糊测试和复杂访问控制等各个环节。通过丰富的实验案例介绍、技巧分享和真实案例分析,作者将API安全的全部精华凝聚成本书。

——Erez Yalon,Checkmarx安全研究副总裁,OWASP API安全项目负责人

本书以一种生动有趣的方式,带领读者深入探索API的生命周期,不仅激发了读者对 API 攻防的深入探索欲望,还点燃了读者对合法的API目标应用新知识的热情。本书从基础概念到案例分析,再到工具解析与应用详解,为读者提供了全面而深入的知识体系。本书是API安全领域的宝贵资源,特别适合那些致力于应对高级对抗性研究、进行安全评估或DevSecOps挑战的专业人士阅读。

——Chris Roberts,Ethopass战略顾问,国际虚拟首席信息安全官

本书为渗透测试人员提供了全面的指导和支持,帮助他们更好地理解和应对现代Web应用中的API安全挑战。无论你是刚入行的新手,还是已有一定经验的安全专家,本书都能提供极大的帮助。本书详细介绍了 API 测试的工具和技巧,帮助读者迅速掌握API安全的核心要点。同时,书中还提供了众多实用的自动化方法和绕过防护策略,帮助读者在渗透测试中取得更佳成效。在阅读本书后,读者会全面提升渗透测试技能,能为保障Web应用安全做出重要贡献。

——Vickie Li,《漏洞赏金训练营》作者

本书为API安全领域提供了一份宝贵的入门指南,它以通俗易懂的方式深入解析了API安全这一复杂而关键的主题。书中重点关注访问控制的核心议题,通过讲解真实案例,帮助读者全面理解API安全的各个方面。无论是追求高额漏洞赏金的安全研究人员,还是希望提升组织API安全性的决策者,都能从本书中获得实用且坚实的指导方法和建议。

——Inon Shkedy,Traceable AI安全研究员,OWASP API安全项目负责人

尽管互联网上充斥着有关网络安全的各种话题,但仍难以找到关于如何成功对 API进行渗透测试的深刻见解。本书无疑满足了这一需求。本书既适合网络安全的初学者学习参考,也适合经验丰富的专业人士阅读。

——Cristi Vlad,网络安全分析师和渗透测试人员 bk/zxSPzkE26cfkR85yIpS5Hr/MyORxEPg/n4BYSEaSP7gztjVZbN+7nlIk5Yl5n

点击中间区域
呼出菜单
上一章
目录
下一章
×