
OWASP基金会
本书系统性地介绍了OWASP安全组织研究总结的应用安全验证标准,为软件开发过程中的安全控制措施开发提供直接指导与必要参考。
看着就是把官方的材料copy一下,没有任何自己的想法或观点,都是网上能找到的资料,不建议阅读
全程都是说教和规则,适合有丰富积累的大佬从全局思考软件研发安全架构,吾等菜鸡实在消受不起,期待有份通俗易懂至少有点实例的参考资料[衰]
现在官网稳定版本是4.0.3,有中文版,这个版本过时了。
根本就是把人家owasp文档翻译了一遍放进来,这也叫书呀????怎么还有出版商给出版?