【電子書】不只是工程師才要懂的 App 資訊安全：取得資安檢測合格證書血淚史（iT邦幫忙鐵人賽系列書）
-
450元
-
預計最高可得金幣20點
?
可100%折抵
活動加倍另計 -
HAPPY GO享100累1點 4點抵1元 折抵無上限
-
分類：電子書＞電腦資訊＞APP開發／程式設計＞手機／平板APP開發追蹤? 追蹤分類後，您會在第一時間收到分類新品通知。
- 作者： 楊士逸 (羊小咩) 追蹤
- 出版社： 博碩文化 追蹤 ? 追蹤出版社後，您會在第一時間收到出版社新書通知。
- 出版日：2022/01/28
活動訊息
來金石堂，總有一本書懂你！雙11更好買，25家銀行信用卡分期0利率！
內容簡介
本書內容改編自第12屆 IT 邦幫忙鐵人賽，Security 組優選網路系列文章
《看完眼眶濕濕的App開發者慘烈對抗險惡資安環境血與淚的控訴！》
*平時也不可鬆懈！使用手機時也可以進行的資安措施
*揭開加解密演算法的神秘面紗，並教導讀者如何使用
*嚴密防堵駭客破解手機App，全面保護手機資訊安全
*講解程式發布安全、敏感性資料保護等資安檢測項目
用幽默詼諧的方式介紹艱澀難懂的演算法和如何破解及保護 App，也是台灣第一本，詳細介紹 App 資安檢測項目，並如何通過檢測取得證書，並加料許多即使是一般使用者也受用無窮的保護手機資訊安全的觀念。
目標讀者：
一般使用者
◾ 可以了解什麼樣的 App 是否安全，該怎麼保護自己的個資。
一般 App 開發者
◾ 可以學到 SSL 數位憑證觀念， 怎麼將資料加密和怎麼攔截網路傳輸資料。
資深 App 開發者
◾ 了解駭客是如何使用「敲殼、逆向、滲透」破解 App，又該如何保護 App。
本書特色
大家都該懂得手機資安保護
◾ 該不該 JB 或 Root，危害是什麼
◾ 公用 Wi-Fi 好危險
◾ 簡訊驗證安全嗎
◾ 權限隨便給，就會被人看光光
資安檢測，從菜鳥到專家
◾ 資安檢測怎麼誕生的
◾ 怎麼查找自己所需的規範文件
◾ 怎麼取得資安檢測通過證書和標章
◾ 逐項講解資安檢測項目和技巧
神祕的加密學，就這樣趕鴨子上架
◾ 實作各種雜湊演算法，且運用於電子簽章
◾ 從原理到實作講解對稱加密演算法，公開金鑰演算法
◾ 在各種情境下使用混合加密系統
手機 App 是怎麼破解，又該怎麼保護
◾ 駭客是如何脫殼，反編譯
◾ 使用憑證綁定確保通訊安全
◾ 混淆程式碼保護你的 App
◾ 攔截通訊傳遞資料
目錄
第1 章 行動應用基本資安規範
1-1 行動應用基本資安規範
1-1-1 App 資安檢測起源
1-1-2 如何判斷一個 App 是否需要資安檢測
1-2 如何查詢已通過國家認證資安檢測
1-3 如何取得合格證書及標章
1-3-1 申請程序說明
1-3-2 哪找資安檢測實驗室?
1-3-3 檢測時發生的(趣事)?
1-4 資安規範文件到底要怎麼看
1-4-1 如何判斷所需文件
1-4-2 挑選最新制度規範步驟
1-4-3 制度規範說明懶人包
第2 章 資安檢測
2-1 暈頭轉向資安檢測項目表
2-1-1 資安檢測項目表
2-1-2 App 送測分類檢查
2-1-3 檢驗項目查核表
2-1-4 小結及反思
2-2 資安檢測 (I)4.1.1.行動應用程式發布安全
2-2-1 檢測項目4.1.1清單列表
2-2-2 檢測項目4.1.1必要檢測
2-2-3 檢測項目4.1.1參考項目（沒做也不會有問題）
2-3 資安檢測 (II)4.1.2 安全敏感性資料保護
2-3-1 檢測項目4.1.2總覽
2-3-2 檢測項目4.1.2必要檢測
2-3-3 檢測項目4.1.2參考項目
2-4 資安檢測 (III)4.1.3.交易資源控管安全
2-4-1 檢測項目4.1.3總覽
2-4-2 檢測項目4.1.3必要檢測
2-4-3 檢測項目4.1.3參考項目
2-4-4 交易前進行確認補充說明
2-5 資安檢測 (IV)4.1.4.行動應用程式使用者身分鑑別、授權與連線管理安全
2-5-1 檢測項目4.1.4總覽
2-5-2 檢測項目4.1.4必要檢測
2-5-3 檢測項目4.1.4參考項目
2-6 資安檢測 (V)4.1.5.行動應用程式碼安全
2-6-1 檢測項目4.1.5總覽
2-6-2 檢測項目4.1.5必要檢測
2-6-3 檢測項目4.1.5參考項目
2-7 資安檢測 (VI)4.2.2.伺服器端安全檢測
2-7-1 檢測項目4.2.2總覽
2-7-2 檢測項目4.2.2必要檢測
2-7-3 檢測項目4.2.2參考項目
2-8 資安檢測小結
第3 章 網路抓包怎麼抓
3-1 網路流量數據分析
3-1-1 什麼是嗅探器 (Sniffers)
3-1-2 什麼是 Web Proxy / Http Proxy
3-1-3 Web Proxy / Http Proxy 原理和運作方式
3-1-4 推薦 Web Proxy / Http Proxy 工具
3-1-5 Http Proxy 為什麼重要，跟資安有什麼關係？
3-2 Charles Web Debugging Proxy
3-2-1 Charles 介紹
3-2-2 Charles 操作教學
3-2-3 HTTPS 攔截
3-2-4 Charles 攔截 HTTPS 運作原理
3-2-5 安裝 Charles CA 憑證
3-2-6 啟用 https 攔截（Enable SSL）
3-2-7 使用 Charles 小結
3-3 使用 Charles - 攔截手機流量
3-3-1 手機跟電腦使用相同 Wi-Fi
3-3-2 手機使用電腦分享出來的網路 (MAC 共享網路)
3-3-3 手機攔截 HTTPS
3-3-4 攔截手機流量小結
3-4 Burp Suite
3-4-1 Burp Suite 簡介
3-4-2 使用 Burp Suite 的姿勢
3-4-3 Burp Proxy 設定
3-4-4 電腦代理伺服器設定
3-4-5 Intercept 全部攔截並處理
3-4-6 瀏覽捕獲資料
3-4-7 使用 Burp 攔截 HTTPS
3-4-8 代理伺服器疑難排解
3-4-9 Burp Suite小結
3-5 方便控管代理伺服器的 SwitchyOmega - 擴充軟體
第4 章 密碼學三劍客
4-1 其實只是換件衣服 - 編碼（Encode）
4-1-1 Base64
4-1-2 URL Encode
4-1-3 霍夫曼編碼（Huffman Coding）
4-2 什麼都能尬的果汁機 - 雜湊 Hash
4-2-1 雜湊函數（Hash Function）
4-2-2 雜湊表（Hash Table）
4-2-3 雜湊常用演算法（Algorithm）
4-2-4 雜湊函式的應用
4-2-5 雜湊使用小知識 - 加鹽（salt）
4-3 幫訊息申請一個簽證 - 訊息鑑別碼 MAC
4-3-1 訊息鑑別碼 (MAC)介紹
4-3-2 金鑰雜湊訊息鑑別碼 (HMAC)
4-3-3 使用 HMAC
4-4 來談談很厲害又神祕的密碼學 – 茅塞頓開
4-4-1 用簡易流程了解加密運作
4-4-2 對稱金鑰加密
4-4-3 常用對稱加密演算法
4-4-4 公開金鑰加密
4-4-5 常用非對稱加密演算法
4-5 對稱式加密演算法 - DES &3DES
4-5-13DES 簡易圖解加密流程
4-5-23DES 使用金鑰注意事項
4-5-3 DES 和3DES 安全性
4-6 使用3DES（實戰篇）
4-6-1 iOS
4-6-2 NodeJS / ES6
4-6-3 Android / JAVA
4-6-43DES 踩坑
4-6-5 沒有未來的3DES
4-7 對稱式加密演算法 - 大家都愛用的 AES
4-7-1 AES 簡介
4-7-2 AES 加密流程
4-7-3 AES 金鑰使用說明
4-8 使用 AES（實戰篇）
4-8-1 iOS Swift
4-8-2 NodeJS / ES6
4-8-3 Android / JAVA
4-8-4 什麼時候採用對稱加密
4-9 加密模式 - 使用加密要注意的那些眉眉角角（一）
4-9-1 加密模式（mode of operation）
4-9-2 各種加密模式優缺點
4-9-3 該選哪個加密模式
4-10 為什麼要有初始向量 - 使用加密要注意的那些眉眉角角（二）
4-10-1 加密圖片演示
4-10-2 初始向量（initialization vector , IV）需要加密嗎?
4-10-3 小夥伴好奇怎麼產生加密圖片？
4-11 填充模式- 使用加密要注意的那些眉眉角角（三）
4-11-1 各種填充模式(Padding)
4-11-2 PKCS#5 和 PKCS#7 到底哪裡不同 要怎麼選?
4-12 非對稱式加密演算法 - RSA (觀念篇)
4-12-1 RSA 簡介
4-12-2 觀念和名詞定義 – 大家都不想看
4-12-3 RSA 簡易運作原理及流程
4-12-4 RSA 金鑰產生方式
4-12-5 加解密方式
4-12-6 RSA 安全性
4-13 非對稱式加密演算法 - RSA (實戰篇)
4-13-1 iOS / Swift
4-13-2 NodeJS / ES6
4-13-3 Android
4-13-4 金鑰格式
4-13-5 使用 RSA 容易掉入陷阱，又該怎麼爬出來
4-14 非對稱式加密演算法 - 橢圓曲線密碼學 (觀念篇)
4-14-1 ECC 簡介
4-14-2 RSA vs ECC 孰優孰劣
詳細資料
詳細資料
-
- 語言
- 中文繁體
- 裝訂
-
- ISBN
- 9786263330023
- 分級
- 普通級
-
- 頁數
- 320
- 商品規格
- 23*17
-
- 出版地
- 台灣
- 適讀年齡
- 全齡適讀
-
- 注音
- 級別
訂購/退換貨須知
加入金石堂 LINE 官方帳號『完成綁定』，隨時掌握出貨動態：
提醒您！！
金石堂及銀行均不會請您操作ATM! 如接獲電話要求您前往ATM提款機，請不要聽從指示，以免受騙上當！
購買須知：
使用金石堂電子書服務即為同意金石堂電子書服務條款。
電子書分為「金石堂(線上閱讀+APP)」及「Readmoo(兌換碼)」兩種：
- 請至會員中心→電子書服務「我的e書櫃」領取複製『兌換碼』至電子書服務商Readmoo進行兌換。
退換貨須知：
- 因版權保護，您在金石堂所購買的電子書僅能以金石堂專屬的閱讀軟體開啟閱讀，無法以其他閱讀器或直接下載檔案。
- 依據「消費者保護法」第19條及行政院消費者保護處公告之「通訊交易解除權合理例外情事適用準則」，非以有形媒介提供之數位內容或一經提供即為完成之線上服務，經消費者事先同意始提供。（如：電子書、電子雜誌、下載版軟體、虛擬商品…等），不受「網購服務需提供七日鑑賞期」的限制。為維護您的權益，建議您先使用「試閱」功能後再付款購買。
商品評價