作者简介

钱君生,科大讯飞集团安全技术专家,10余年行业工作经验,主要负责安全平台研发、DevSecOps、安全防护体系、团队建设等工作,具备丰富的互联网安全一线实战经验,曾编写开源网络安全图书《Burp Suite实战指南》。
杨明,资深技术专家,10年以上基础架构安全、虚拟化安全、运维安全实战经验,曾多次在全国、省级信息安全比赛中获奖,目前就职于某金融机构信息技术中心,任技术经理。
韦巍,网络工程、系统集成及网络安全技术专家。长期从事系统集成、网络安全的教学和科研工作,理论基础扎实,实战经验丰富。完成软件著作权数十项,参与多本高校网络工程教材的编写工作。

内容简介

随着API技术的发展和广泛使用,API安全问题越来越受到人们的重视。《API安全技术与实战》从API安全的视角出发,介绍了API 技术的发展和变化以及不同API技术中常见的安全漏洞,探讨了如何使用自动化安全工具检测API 安全漏洞、如何使用API安全设计规避漏洞。全书从API安全漏洞基础知识入手,逐步讲解API安全设计、API安全治理等内容,并结合头部互联网企业的API安全案例,分析业界API安全的*佳实践,是国内首本讲解API安全知识和技术实战的专业书籍。 《API安全技术与实战》适合网络安全人员、软件开发人员、系统架构师以及高等院校相关专业师生阅读学习。


钱君生,科大讯飞集团安全技术专家,10余年行业工作经验,主要负责安全平台研发、DevSecOps、安全防护体系、团队建设等工作,具备丰富的互联网安全一线实战经验,曾编写开源网络安全图书《Burp Suite实战指南》。

杨明,资深技术专家,10年以上基础架构安全、虚拟化安全、运维安全实战经验,曾多次在全国、省级信息安全比赛中获奖,目前就职于某金融机构信息技术中心,任技术经理。

韦巍,网络工程、系统集成及网络安全技术专家。长期从事系统集成、网络安全的教学和科研工作,理论基础扎实,实战经验丰富。完成软件著作权数十项,参与多本高校网络工程教材的编写工作。

下载地址

豆瓣评论

  • E.
    毫无灵魂的拼凑集,更像是KPI书籍。03-12
  • hblf
    今年的最后一天终于读完了这本,不得不佩服钱哥在API security的积累与沉淀。从攻击视角和开发实践的要点,都娓娓道来循序渐进,难得一见的佳作!12-31
  • Eleven
    API安全与Web安全差异并不大,但本书读下来仍然有很多的干货,尤其是书中很多需要动手实践的案例!知其易,知其所以然难!02-20

猜你喜欢

大家都喜欢