網站安全與防駭#
本書從攻擊者的視角與防禦者的工程兩個方向,系統性講解網站安全。閱讀主線沿用本系列的精神:每一種攻擊的誕生都有其技術前因,每一種防禦都是對攻擊的結構性回答。理解因果,才能在新的攻擊出現時自己推導出防禦,而不是背誦檢查清單。
建議先讀完《網站設計基礎知識》(HTTP/HTML/JS/WebSocket),本書大量引用其章節。
目錄#
- 第1章-安全總論與密碼學基礎
- 第2章-前端攻擊與防禦
- 第3章-伺服器與API安全
- 第4章-傳輸與基礎設施安全
- 第5章-資料、法規與營運
- 第6章-實戰防駭