約翰·保羅·米勒編著的《Web安全開發指南》
分為5大部分，共17章，詳細介紹了Web安全開發的bi
備知識，旨在讓前端開發人員、設計師、產品經理等
前端開發相關人士了解新形勢下的安全技能，涉及從
最新的智能手機到老舊的臺式計算機等各種設備，並
且不限定平臺。具體內容包括：制訂安全計劃，運用
成功的編碼實踐，創建有用及高效的測試策略，實現
維護周期，查找安全資源。
本書適合所有Web開發領域的專業人士閱讀。

前言
**部分 制訂安全計劃
第1章 定義應用環境
1.1 明確Web 應用威脅
1.2 理解軟件安全保障
1.2.1 考慮OSSAP
1.2.2 定義SSA 的要求
1.2.3 對數據和資源分類
1.2.4 進行必要的分析
1.3 探究與語言相關的問題
1.3.1 定義HTML 的關鍵問題
1.3.2 定義CSS 的關鍵問題
1.3.3 定義JavaScript 的關鍵問題
1.4 考慮端點的防御要素
1.4.1 預防安全漏洞
1.4.2 檢測安全漏洞
1.4.3 修復受損的軟件
1.5 處理雲存儲
1.6 使用外部代碼和資源
1.6.1 定義庫的使用
1.6.2 定義API 的使用
1.6.3 定義微服務的使用
1.6.4 訪問外部數據
1.7 允許他人訪問
第2章 迎合用戶需求與期望
2.1 從用戶的視角看待應用程序
2.2 考慮自帶設備的問題
2.2.1 理解基於Web 的應用程序的安全性
2.2.2 考慮原生應用的問題
2.2.3 使用定制化瀏覽器
2.2.4 驗證代碼兼容性問題
2.2.5 處理幾乎連續的設備*新
2.3 設計密碼的可選方案
2.3.1 使用口令
2.3.2 使用生物識別的方案
2.3.3 依靠鑰匙卡
2.3.4 依靠USB key
2.3.5 實現令牌策略
2.4 聚焦用戶期望
2.4.1 讓應用程序易於使用
2.4.2 讓應用程序快速運行
2.4.3 創建可靠的環境
2.4.4 客觀看待安全性
第3章 獲取第三方幫助
3.1 發現第三方安全解決方案
3.2 考慮雲安全方案
3.2.1 理解數據倉庫
3.2.2 處理文件共享問題
3.2.3 考慮雲存儲
3.3 選擇產品類型
3.3.1 使用庫
3.3.2 訪問API
3.3.3 考慮微服務
第二部分 運用成功的編碼實踐
第4章 開發成功的界面
……
第三部分 創建有用及高校的測試策略
第四部分 實現維護周期
第五部分 查找安全資源
關於作者
關於封面
版權聲明