Web安全開發(fā)指南分為5大部分，共17章，詳細介紹了Web安全開發(fā)的bi備知識，旨在讓前端開發(fā)人員、設(shè)計師、產(chǎn)品經(jīng)理等前端開發(fā)相關(guān)人士了解新形勢下的安全技能，涉及從zui新的智能手機到老舊的臺式計算機等各種設(shè)備，并且不限定平臺。具體內(nèi)容包括：制訂安全計劃，運用成功的編碼實踐，創(chuàng)建有用及高效的測試策略，實現(xiàn)維護周期，查找安全資源。

- 為公司制訂一份顧及最新設(shè)備以及用戶需求的安全計劃
- 安全開發(fā)技巧實踐展示，以及如何有效利用來自庫、API和微服務(wù)的第三方代碼
- 使用沙盒技術(shù)、內(nèi)部和第三方測試技術(shù)，像黑客一樣思考
- 確定何時以及如何更新應(yīng)用程序軟件，制定維護周期
- 學習如何有效地跟蹤安全威脅，確定公司的安全培訓需求

目錄

第一部分　制訂安全計劃
第1章　定義應(yīng)用環(huán)境　　2
第2章　迎合用戶需求與期望　　24
第3章　獲取第三方幫助　　39
第二部分　運用成功的編碼實踐
第4章　開發(fā)成功的界面　　52
第5章　構(gòu)建可靠的代碼　　72
第6章　包含庫　　88
第7章　慎用API　　105
第8章　考慮使用微服務(wù)　　118
第三部分　創(chuàng)建有用及高效的測試策略
第9章　像黑客一樣思考　　132
第10章　創(chuàng)建API安全區(qū)域　　151
第11章　檢查庫和API的漏洞　　167
第12章　使用第三方測試　　184
第四部分　實現(xiàn)維護周期
第13章　明確定義升級周期　　196
第14章　考慮更新選項　　207
第15章　考慮報告的需要　　218
第五部分　查找安全資源
第16章　跟蹤當前的安全威脅　　230
第17章　獲取必需的培訓　　241