API安全技術與實戰

提綱挈領的講解了api安全涉及的內容，以5A和零信任爲原則，通過認證、授權、訪問控制、審計、內容保護和管理，實現api的全週期保護。

不太想讀了，可能自己的實踐不太夠，功力沒達到，這本書實際實踐講的比較少，這個得靠自己去多實操，但是這本書的價值個人感覺在於技術掃盲，以後再倒回來看。

比較全面的介紹了ApI安全相關的內容。有案例，有最佳實踐

技術原理講解比較透徹，一些漏洞的案例也比較好。結尾部分sdl，devsecops，數據隱私等部分沒有太展開，淺嘗輒止。

內容比較全面，較詳細介紹了未來API應用中面臨的問題和相應的解決方案。

目前API安全在行業逐漸受到關注，本書在這個行業背景下出版，非常有意義。從API的知識點介紹展開，概述了API安全漏洞、安全測試、安全工具，以及API安全設計和治理。內容覆蓋面比較廣，工具、案例和最佳實踐也非常有參考價值。本次快速閱覽一遍，後續涉及關鍵技術點再回看重溫。

非常好的一本書，內容比較全面，圖片也很多，尤其是最佳實踐部分。

不錯，值得買一本紙質版 很多東西都講到了

引用其他人的評價“提綱契領”！ 我認爲對我這個初學者還是很有用的

比較全面，但是都是點到爲止，可以作爲導纜看。還需要自己補充其他細節