Web安全開發(fā)指南分為5大部分，共17章，詳細(xì)介紹了Web安全開發(fā)的bi備知識(shí)，旨在讓前端開發(fā)人員、設(shè)計(jì)師、產(chǎn)品經(jīng)理等前端開發(fā)相關(guān)人士了解新形勢(shì)下的安全技能，涉及從zui新的智能手機(jī)到老舊的臺(tái)式計(jì)算機(jī)等各種設(shè)備，并且不限定平臺(tái)。具體內(nèi)容包括：制訂安全計(jì)劃，運(yùn)用成功的編碼實(shí)踐，創(chuàng)建有用及高效的測(cè)試策略，實(shí)現(xiàn)維護(hù)周期，查找安全資源。

- 為公司制訂一份顧及最新設(shè)備以及用戶需求的安全計(jì)劃
- 安全開發(fā)技巧實(shí)踐展示，以及如何有效利用來自庫(kù)、API和微服務(wù)的第三方代碼
- 使用沙盒技術(shù)、內(nèi)部和第三方測(cè)試技術(shù)，像黑客一樣思考
- 確定何時(shí)以及如何更新應(yīng)用程序軟件，制定維護(hù)周期
- 學(xué)習(xí)如何有效地跟蹤安全威脅，確定公司的安全培訓(xùn)需求

目錄

第一部分　制訂安全計(jì)劃
第1章　定義應(yīng)用環(huán)境　　2
第2章　迎合用戶需求與期望　　24
第3章　獲取第三方幫助　　39
第二部分　運(yùn)用成功的編碼實(shí)踐
第4章　開發(fā)成功的界面　　52
第5章　構(gòu)建可靠的代碼　　72
第6章　包含庫(kù)　　88
第7章　慎用API　　105
第8章　考慮使用微服務(wù)　　118
第三部分　創(chuàng)建有用及高效的測(cè)試策略
第9章　像黑客一樣思考　　132
第10章　創(chuàng)建API安全區(qū)域　　151
第11章　檢查庫(kù)和API的漏洞　　167
第12章　使用第三方測(cè)試　　184
第四部分　實(shí)現(xiàn)維護(hù)周期
第13章　明確定義升級(jí)周期　　196
第14章　考慮更新選項(xiàng)　　207
第15章　考慮報(bào)告的需要　　218
第五部分　查找安全資源
第16章　跟蹤當(dāng)前的安全威脅　　230
第17章　獲取必需的培訓(xùn)　　241