API安全技术与实战-经济金融-经济管理-太极之巅书单号

书刊介绍

《API安全技术与实战》内容简介

随着API技术的发展和广泛使用，API安全问题越来越受到人们的重视。《API安全技术与实战》从API安全的视角出发，介绍了API技术的发展和变化以及不同API技术中常见的安全漏洞，探讨了如何使用自动化安全工具检测API安全漏洞、如何使用API安全设计规避漏洞。全书从API安全漏洞基础知识入手，逐步讲解API安全设计、API安全治理等内容，并结合头部互联网企业的API安全案例，分析业界API安全的*佳实践，是国内首本讲解API安全知识和技术实战的专业书籍。本书适合网络安全人员、软件开发人员、系统架构师以及高等院校相关专业师生阅读学习。
钱君生，科大讯飞集团安全技术专家，10余年行业工作经验，主要负责安全平台研发、DevSecOps、安全防护体系、团队建设等工作，具备丰富的互联网安全一线实战经验，曾编写开源网络安全图书《Burp Suite实战指南》。
杨明，资深技术专家，10年以上基础架构安全、虚拟化安全、运维安全实战经验，曾多次在全国、省级信息安全比赛中获奖，目前就职于某金融机构信息技术中心，任技术经理。
韦巍，网络工程、系统集成及网络安全技术专家。长期从事系统集成、网络安全的教学和科研工作，理论基础扎实，实战经验丰富。完成软件著作权数十项，参与多本高校网络工程教材的编写工作。

作品目录

网络空间安全技术丛书专家委员会名单
出版说明
前言
第1篇
基础篇
第1章：API的前世今生
第2章：API安全的演变
第3章：典型API安全漏洞剖析
第4章：API安全工具集
第5章：API渗透测试
第2篇
设计篇
第6章：API安全设计基础
第7章：API身份认证
第8章：API授权与访问控制
第9章：API消息保护
第3篇
治理篇
第10章：API安全与SDL
第11章：API安全与DevSecOps
第12章：API安全与API网关
第13章：API安全与数据隐私