Web攻防之业务安全实战指南

书籍简介:

本书有15个章节，包括理论篇、技术篇和实践篇。理论篇主要介绍网络安全法律法规、业务安全思考、业务安全测试方法论。技术篇主要介绍登录认证模块测试、业务办理模块测试、业务授权访问模块测试、输入输出模块测试、回退模块测试、验证码机制测试、业务数据安全测试、业务流程乱序测试、密码找回模块测试、业务接口模块调用测试等内容。实践篇主要针对技术篇幅中的测试方法进行相关典型案例的总结，包括账号安全案例总结、密码找回案例总结、越权访问案例、OAuth 2.0案例总结、在线支付安全案例总结。

书籍规格:

书籍信息归属:

Web攻防之业务安全实战指南是电子工业出版社于2018.3出版的中图分类号为 TP393.408-62 的主题关于 互联网络－安全技术－指南 的书籍。