错综复杂的 Web
The tangled Web
Michal Zalewski · 初版 2011 年
- 50次提及
- 32人推荐
- 38位 HN 评论者
简介
“‘来自浏览器安全领域顶尖专家的详尽全面剖析。’——Tavis Ormandy，Google Inc.。现代 Web 应用程序建立在一团随着时间推移演进并随意拼凑起来的技术乱麻之上。从 HTTP 请求到浏览器端脚本，Web 应用技术栈的每一个环节都伴随着重大而微妙的安全隐患。为了确保用户安全，开发者必须能够从容应对这一复杂局面。在 The Tangled Web 一书中，全球顶尖的浏览器安全专家之一 Michal Zalewski 提供了引人入胜的叙述...
为什么值得读
顶级白帽带你深挖现代浏览器底层机制与安全陷阱
- 作者在安全界享有盛誉且技术底蕴深厚
- 深入揭示各类Web技术交织下的脆弱本质
- 点出应用开发中容易踩坑的诸多安全隐患
适合：Web开发者与Web安全研究人员
值得读指数：87 / 100
Hacker News 读者推荐
……这本能带你走到的高度，基本是任何书所能及的极限了；再往后你就需要实操，并去读比如 Project Zero 团队的技术复盘和 HackerOne 的互联网 Bug Bounty 报告了。5. 《The Tangled Web》——Google 安全总监兼 afl-fuzz 作者 Michal Zalewski 著。这本书非常适合搭配《The Web Application Hacker's Handbook》一起读。不像这里列出的大多数其他书……
dsacco 在 HN 的推荐
如果你不知道他是谁，他写过一本我最喜欢的 Web（浏览器）安全方面的书：《The Tangled Web》[1]。他另一本相对冷门的书也值得一读：《Silence on the Wire》，探讨了从你敲击的键盘到数据传输的线缆整个信息安全技术栈，……
dmix 在 HN 的推荐
有意思的想法。试图让那些考虑卖 exploit 的人转而从 Google 这边赚点钱。Michal Zalewski（lcamtuf）在安全界备受推崇——《The Tangled Web》和《Silence on the Wire》都是绝佳读物。如果这没在不久的将来挖出几个新的 BIND 和 ISC DHCPD bug，那才真叫奇怪呢。
casca 在 HN 的推荐
找书
豆瓣 微信读书 京东 Open Library ISBN 1118026470
数据整理自 Hacker News 公开评论，数据来源 hackerbooks.org 与 Open Library。