53iScott的读书主页
53iScott的笔记 · · · ( 44篇 )
白帽子讲Web安全 (19)
吴翰清 / 电子工业出版社 / 2012-3 / 69.00元
-
第402页
Secure at the Source，以最小的成本提高产品的安全性 关于SDL，我们可以基于Microsoft或者OWASP的帮助，例如Microsoft的STRIDE模型，OWASP的SAMM( Software Assurance Maturity Model https://www.owasp.org/index... -
第353页
Apache Httpd： 1. 检查Module的安装情况，根据“最小权限原则”，应该尽可能的减少不必要的Module，对于要使用的Module，检查起对应版本是否存在安全漏洞 2. 需要为Apache Httpd建立单独的一个user/group，该user... -
第317页
直接跳过了.以后接触到php的时候再回来读 简单来说，因为灵活，所以导致了PHP代码安全评估的难度较高，常见漏洞有：文件包含漏洞、代码执行漏洞
信任的速度 (10)
柯维、梅里尔 / 王新鸿 / 中国青年出版社 / 2008-8 / 29.90元
53iScott关注的人 · · · ( 全部1 )
最近阅读 · · ·
- 5月27日
-
读过
白帽子讲Web安全
比较全面的讲述了Web安全的注重点，管理、运营、架构、Web应用都有叙述，没有深入，因为有的东西不方便深入。针对初学者来说，是一本很不错的书。作者很年轻，吴翰清，估计是有天赋又勤奋而且做实事的那种，希望能够有时间开通微博。。。
- 写了关于 白帽子讲Web安全 的读书笔记： 第402页、第353页、第317页
- 5月26日
- 写了关于 白帽子讲Web安全 的读书笔记： 第295页、第281页
- 5月6日
- 写了关于 白帽子讲Web安全 的读书笔记： 第220页、第205页、第192页
- 5月5日
- 写了关于 白帽子讲Web安全 的读书笔记： 第181页、第173页、第152页、第139页
- 想读 Metasploit渗透测试指南
- 5月3日
- 写了关于 白帽子讲Web安全 的读书笔记： 第109页
- 5月1日
- 写了关于 白帽子讲Web安全 的读书笔记： 第89页
- 4月30日
- 写了关于 白帽子讲Web安全 的读书笔记： 第76页、第34页
- 4月29日
- 写了关于 白帽子讲Web安全 的读书笔记： 第34页
读后感
因为前台知识很差,对于Js的能力仅处于使用,而不是理解的级别. 阅读此书也是比较有收获的,阅读之前,需要有css的知识 最重要的几点: 1. 知道如何使用选择器 2. 查Jquery的api http://api.jquery.com/ 3. 书本介绍了Ajax, Firebug, 以及插件Validation, Form, Livequery等, 但是实际例子并不多,需要自己在网上查看 4....(0回应)