这三本计算机新书，强烈推荐！很牛！人邮异步社区

1月，有3本重磅新书推荐，分别是：

• 软件设计的哲学（第2版）
• API攻防：Web API安全指南
• 软件开发中的决策：权衡与取舍

1、软件设计的哲学（第2版）

1. 作者专业，内容靠谱：约翰.奥斯特豪特，斯坦福大学计算机科学教授，具有丰富的工业界经验和学术成就，是Tcl脚本语言的创建者，曾获多个技术奖项。

2. 系统化解决软件复杂性：全面探讨软件设计中的复杂性管理，提供具体方法以实现复杂软件系统的有效模块化。

3. 实用的设计哲学：与热销书的《代码整洁之道》进行对比，强调通用设计的选择，教导读者如何区分软件设计中的重要事项。

4. 内容全面更新：第二版在前一版基础上增加了新的设计策略和案例，提供更多实用的设计知识和技巧。

本书深入探讨了软件设计中的核心问题：如何将复杂的软件系统分解为可以相对独立实现的模块（例如类和方法），从而降低其复杂性并提高开发效率。本书首先介绍了软件设计中的基本问题，即复杂性的本质。其次，讨论了有关如何处理软件设计过程的“哲学”问题，如通用设计的重要性、与《代码整洁之道》中设计哲学的对比，以及如何将重要的东西和不重要的东西区分开等内容。最后，总结了在软件设计过程中应遵循的一系列设计原则，以及一系列识别设计问题的警示信号。

本书适合软件工程师、计算机科学专业的学生、教育者、对软件设计和开发感兴趣的自学者和技术管理者阅读。通过应用本书中的思想，读者可以最大限度地降低大型软件系统的复杂性，从而更快地以更低的成本编写软件，并构建更易于维护和增强的系统。

2、API攻防：Web API安全指南

1. Amazon热销且长销图书：4.7星好评，位于电子书榜单TOP 7，被读者称为“漏洞猎人和 API 开发人员一定要读的书”。

2. API安全行家之作：作者Corey Ball是API攻防方向的行家，是APIsec大学的创始人，他是API安全领域公认的专家之一。

3. 免费配套课程：本书配套课程“API渗透测试”在APIsec大学中收获众多好评，一年半时间内收获9.3万播放量。

4. API全流程指南：市面上少有的从基础理论到环境搭建，再到测试工具、流程介绍，以及实战应用的全流程API攻防图书，适合网络安全的初学者快速上手。

本书旨在打造一本Web API安全的实用指南，全面介绍Web API的攻击方法和防御策略。

本书分为4个部分，共16章。第一部分从API渗透测试的基础理论入手，探讨Web 应用程序的基础知识、Web API攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室，结合2个实验案例，指导读者找到脆弱的API目标。第三部分通过侦察、端点分析、攻击身份验证、模糊测试、利用授权漏洞、批量分配、注入这7章，帮助读者了解API攻击的过程和方法，结合7个实验案例，帮助读者进行API测试。第四部分介绍3个真实的API攻防案例，旨在针对性地找到提高API安全性的具体策略和方案。

本书可为初学者提供API及其漏洞的全面介绍，也可为安全从业人员提供高级工具和技术见解。

3、软件开发中的决策：权衡与取舍

• 深刻剖析软件设计决策中的权衡与取舍，涵盖单体系统、微服务、大数据处理等多领域。
• 通过真实案例与代码片段，展示软件设计模式的实际应用与错误决策的教训。
• 深入分析软件设计中的潜在问题与局限，提前预防未来可能出现的陷阱。
• 通过预识别设计问题，减少后期修改与重构的成本。
• 阐释如何平衡灵活性与复杂性、性能与优化等关键设计要素。
• 提供一套系统化的方法，帮助软件工程师在有限资源下做出更明智的决策。
• 通过增进对软件设计取舍的理解，提升代码质量与项目成功率。

本书详细阐述如何在设计、规划和实现软件时做出更好的决策，通过真实的案例，以抽丝剥茧的方式分析那些失误的决策，探讨还有哪些可能的解决方案，并对比各种方案的优缺点，摸索软件设计的常青模式。本书通过实例来说明某些决策的后果，例如代码重复如何影响系统的耦合与演进速度，以及如何在日期和时间信息方面隐藏细微差别。本书还介绍如何根据帕累托法则有效地缩小优化范围，确保分布式系统的一致性。

通过阅读本书，读者很快就可以将作者来之不易的经验应用到自己的项目中，以预防错误并采取更合适的编程决策。