niweiwei

原创 《白帽子讲Web安全》读书笔记

《白帽子讲Web安全》读书笔记 最近抽时间把这本书读了下，本书共18章，分为四个大篇，包括作者的安全世界观、客户端脚本安全、服务器端应用安全以及互联网公司的安全运营。    一、安全世界观 1、  白帽子：精通安全技术，工作在反黑客领域的专家们；黑帽子：利用黑客技术造成破坏，甚至进行网络犯罪的群体。 2、  安全问题的本质是信任的问题。 3、  安全的三要素（CIA）：机密性（Co...