MARC状态:审校 文献类型:中文图书 浏览次数:14
- 题名/责任者:
- Web之困:现代Web应用安全指南/(美)Michal Zalewski著 朱筱丹译
- 出版发行项:
- 北京:机械工业出版社,2013
- ISBN及定价:
- 978-7-111-43946-2/CNY69.00
- 载体形态项:
- 11,265页;24cm
- 并列正题名:
- Tangled Web:a guide to securing modern Web applications
- 其它题名:
- 现代Web应用安全指南
- 丛编项:
- 信息安全技术丛书
- 个人责任者:
- (美) 扎勒维斯基 (Zalewski, Michal) 著
- 个人次要责任者:
- 朱筱丹 译
- 学科主题:
- 浏览器-安全技术-研究
- 中图法分类号:
- TP393.092
- 中图法分类号:
- TP393.092
- 版本附注:
- 由No Starch Press授权出版
- 提要文摘附注:
- 本书开篇回顾了Web的发展历程和安全风险的演化;第一部分解剖了现代浏览器的工作原理,包括URL、HTTP协议、HTML语言、CSS、文档格式、浏览器插件等内容;第二部分从浏览器的设计角度深入分析了各种现代Web浏览器所引入的重点安全机制,例如同源策略、源的继承、窗口和框架的交互等,并分析了这些机制存在的安全缺陷,同时为Web应用开发者提供了如何避免攻击和隐私泄露的应对措施;第三部分对浏览器安全机制的未来趋势进行了展望,包括新的浏览器特性与安全展望、其他值得注意的浏览器、常见的Web安全漏洞等。
- 使用对象附注:
- 本书适用于网络安全工作者和Web从业人员
全部MARC细节信息>>