漏洞管理实战：网络风险管理的策略方法
安德鲁·马格努森 著
77人在读
737字总字数
¥44.67定价
安德鲁·马格努森 著
本书分别从概念和实战两个角度对漏洞管理进行了剖析，其中涉及与漏洞管理相关的概念和漏洞管理过程的步骤，以及构建免费或低成本漏洞管理系统的实用方法。 本书共 15 章，具体内容包括漏洞管理的基本概念、信息来源、漏洞扫描器、自动漏洞管理、处理漏洞、组织支持和办公室规则、搭建环境、使用数据收集工具、创建资产和漏洞数据库、维护数据库、生成资产和漏洞报告、自动执行扫描和生成报告、如何生成 HTML 形式的高级报告、与漏洞管理相关的高阶主题，以及未来的安全发展趋势及其对漏洞管理过程的影响。 本书先理论后实战，编排顺序合理，可帮助信息安全从业人员（尤其是漏洞研究人员和漏洞管理人员）打造一个可用、实用的漏洞管理系统，从而为所在的组织提供保护。
头一回看到PDF扫描版，我还以为这是我自己导入的书呢
里面的概念过于简单，都是口水话，没有深度，只是简单的概念罗列和堆砌。缺乏体系化的思维和具体实例。比如针对不同类型的漏洞，我的扫描检测工具和策略有哪些不同，如何应对？比如弱口令漏洞，比如SQL注入漏洞，比如信息泄露漏洞，比如未授权访问漏洞等等……都没有提到。
入门性质，大致看看，了解大概是可以的，至少内容比较全面
都是比较浅显和基础的介绍，并没有什么新意。