📖 书目详情
Java代码审计实战
| 著者 | 王月兵[等]著 |
| ISBN | 9787115658692 |
| 中图分类 | TP312.8JA 自动化技术、计算机技术 |
| 学科分类 | 工学 |
| 版次 | 第1版 |
| 出版社 | 人民邮电出版社 |
| 丛书名 | — |
| 出版年 | 2025 |
| 页码 | 434页 |
| 价格 | ¥119.80 |
| 可推荐册数 | 请登录后查看 |
| 核心评分 |
8.6/10
|
📝 内容简介
本书共分4篇，从基础到实战，系统地介绍Java代码审计的各个方面。基础篇(第1章)主要介绍JavaWeb环境的搭建步骤、常见的动态调试方法以及代码审计工具的基本使用方法。入门篇(第2章-第3章)首先介绍Java代码审计中发现的常见漏洞，然后通过实战演练，以开源Java漏洞靶场Java-sec-code为蓝本，运用代码审计工具CodeQL进行审计。高级篇(第4章-第6章)分别针对JavaWeb开发中常见的SSM、SSH及SpringBoot+MyBatis等框架进行详细介绍，并选取其中典型的框架漏洞进行深入剖析和调试分析。实战篇(第7章)通过真实JavaWeb应用程序的审计案例，详细展示如何在实践中运用CodeQL等审计工具快速发现并解决安全漏洞。
🏛️ 本馆馆藏信息
本馆暂无该书的馆藏记录，可在线借购