漏洞管理實戰：網絡風險管理的策略方法
安德魯·馬格努森 著
77人在讀
737字總字數
¥44.67定價
安德魯·馬格努森 著
本書分別從概念和實戰兩個角度對漏洞管理進行了剖析，其中涉及與漏洞管理相關的概念和漏洞管理過程的步驟，以及構建免費或低成本漏洞管理系統的實用方法。 本書共 15 章，具體內容包括漏洞管理的基本概念、信息來源、漏洞掃描器、自動漏洞管理、處理漏洞、組織支持和辦公室規則、搭建環境、使用數據收集工具、創建資產和漏洞數據庫、維護數據庫、生成資產和漏洞報告、自動執行掃描和生成報告、如何生成 HTML 形式的高級報告、與漏洞管理相關的高階主題，以及未來的安全發展趨勢及其對漏洞管理過程的影響。 本書先理論後實戰，編排順序合理，可幫助信息安全從業人員（尤其是漏洞研究人員和漏洞管理人員）打造一個可用、實用的漏洞管理系統，從而爲所在的組織提供保護。
頭一回看到PDF掃描版，我還以爲這是我自己導入的書呢
裏面的概念過於簡單，都是口水話，沒有深度，只是簡單的概念羅列和堆砌。缺乏體系化的思維和具體實例。比如針對不同類型的漏洞，我的掃描檢測工具和策略有哪些不同，如何應對？比如弱口令漏洞，比如SQL注入漏洞，比如信息泄露漏洞，比如未授權訪問漏洞等等……都沒有提到。
入門性質，大致看看，瞭解大概是可以的，至少內容比較全面
都是比較淺顯和基礎的介紹，並沒有什麼新意。