API安全技术与实战

提纲挈领的讲解了api安全涉及的内容，以5A和零信任为原则，通过认证、授权、访问控制、审计、内容保护和管理，实现api的全周期保护。

不太想读了，可能自己的实践不太够，功力没达到，这本书实际实践讲的比较少，这个得靠自己去多实操，但是这本书的价值个人感觉在于技术扫盲，以后再倒回来看。

比较全面的介绍了ApI安全相关的内容。有案例，有最佳实践

技术原理讲解比较透彻，一些漏洞的案例也比较好。结尾部分sdl，devsecops，数据隐私等部分没有太展开，浅尝辄止。

内容比较全面，较详细介绍了未来API应用中面临的问题和相应的解决方案。

目前API安全在行业逐渐受到关注，本书在这个行业背景下出版，非常有意义。从API的知识点介绍展开，概述了API安全漏洞、安全测试、安全工具，以及API安全设计和治理。内容覆盖面比较广，工具、案例和最佳实践也非常有参考价值。本次快速阅览一遍，后续涉及关键技术点再回看重温。

非常好的一本书，内容比较全面，图片也很多，尤其是最佳实践部分。

不错，值得买一本纸质版 很多东西都讲到了

引用其他人的评价“提纲契领”！ 我认为对我这个初学者还是很有用的

比较全面，但是都是点到为止，可以作为导缆看。还需要自己补充其他细节