世界读书日:《白帽子讲浏览器安全》#你评论,我送书#

2016-04-19 772221人围观 ,发现 301 个不明物体 活动

书中自有黄金屋,书中自有颜如玉,当然也会有你想要的面包和牛奶。过几天就是4月23日——世界读书日啦,大家要积极响应联合国的号召哦。

与作者互动,免费拿书

人类第一次大规模的接触互联网,就是从PC 上的浏览器开始的。从它的诞生开始,浏览器安全就成为一个极其重要的安全领域。但是浏览器上的安全是混乱的,我们必须要从Web前端到浏览器底层全面了解浏览器安全技术,在面对浏览器上千变万化的威胁时,方能做到未雨绸缪。如何做到?

FreeBuf将在本文评论区特别邀请《白帽子讲浏览器安全》作者“强力坐镇”,与大家面对面在线交流。

送书规则:大家只要在本文评论区说出你的问题(当然是关于浏览器安全的啦),作者会第一时间帮大家解答哟!(可能会存在一点时差*^_^* )小编也会时不时于评论区出没,在优质的问答中抽取20位网友,免费送出《白帽子讲浏览器安全》。

好书推荐:《白帽子讲浏览器安全》

图片1.png

浏览器威胁千变万化,从Web前端到浏览器边界突破

浏览器是重要的互联网入口,一旦受到漏洞攻击,将直接影响到用户的信息安全。作为攻击者有哪些攻击思路,作为用户有哪些应对手段?在《白帽子讲浏览器安全》中我们将给出解答,带你了解浏览器安全的方方面面。本书兼顾攻击者、研究者和使用者三个场景,对大部分攻击都提供了分析思路和防御方案。本书从攻击者常用技巧的“表象”深入介绍浏览器的具体实现方式,让你在知其然的情况下也知其所以然。

本书根据作者若干年实战与工作积累的丰富经验编写而成,深入地分析了浏览器从导航到页面展示的整个过程中可能会出现的安全问题,也对浏览器的部分实现细节有着详细和深入的介绍,对安全工作者有一定的参考意义。

作者简介

钱文祥(常用ID:blast),专职浏览器安全研究。安徽理工大学毕业后就职于腾讯科技(北京)有限公司,专注于PC浏览器安全研究和安全相关功能的开发。活跃于多个漏洞报告平台,曾报告过数十个安全漏洞,涵盖IE、Chrome及国产定制浏览器。参与过多个浏览器安全相关以及漏洞挖掘的项目,维护有网马解密工具Redoce。

工具或原理只通其一不是优秀白帽子,知其所以然且能攻善守才是。

* 活动主办方:FreeBuf黑客与极客(FreeBuf.COM)、电子工业出版社博文视点,转载须注明来自FreeBuf黑客与极客(FreeBuf.COM)

发表评论

已有 301 条评论

1 2 3 5
取消
Loading...
css.php