Adaptado para desarrolladores e ingenieros de seguridad de redes, introduce sistemáticamente métodos de auditoría de código y experiencia práctica; Analiza en profundidad vulnerabilidades comunes de componentes y explica casos prácticos de CMS en detalle; A través de explicaciones profundas y fáciles de entender y casos ricos, los lectores pueden dominar rápidamente los métodos de auditoría de código Java y mejorar sus capacidades de protección de seguridad en proyectos reales.

●Lo esencial
Capítulo 1 Fundamentos de la Auditoría de Código Java
1.1 Configurando el entorno JavaWeb
1.1.1 Instalación y Configuración de JDK
1.1.2 Instalación y Configuración de Tomcat
1.2 Métodos de depuración dinámica de JavaWeb
1.2.1 Depuración Dinámica Local
1.2.2 Depuración Dinámica Remota
1.3 Introducción a las Herramientas de Auditoría de Código
13.1IDEA
1.3.2SpotBugs
1.3.3Fortificar
1.3.4CodeQL
1.3.5Semgrep
Empezando
Capítulo 2 Vulnerabilidades Comunes en la Auditoría de Código Java
2.1 Inyección SQL
2.1.1Introducción a la Inyección SQL
…

Este libro es una guía completa y en profundidad para la auditoría de código Java, destinada a ayudar a los lectores a dominar las habilidades de identificar, analizar y defenderse contra vulnerabilidades de seguridad comunes en aplicaciones JavaWeb. El libro está dividido en 4 partes, desde lo básico hasta lo práctico, introduciendo sistemáticamente todos los aspectos de la auditoría de código Java.
El Capítulo Básico (Capítulo 1) introduce principalmente los pasos para configurar el entorno JavaWeb, métodos comunes de depuración dinámica y el uso básico de herramientas de auditoría de código, sentando una base sólida para el estudio en profundidad posterior.
Comenzando (Capítulos 2~3) primero presenta vulnerabilidades comunes encontradas en auditorías de código Java, y luego a través de ejercicios prácticos, utilizando el patio de juegos de vulnerabilidades Java de código abierto Java-sec-code como modelo, se realizan auditorías utilizando la herramienta de análisis de código CodeQL.
La Sección Avanzada (Capítulos 4~6) proporciona introducciones detalladas a frameworks comunes en el desarrollo JavaWeb como SSM, SSH y SpringBoot+MyBatis, y selecciona vulnerabilidades típicas de ellos para un análisis y depuración en profundidad.
El Capítulo Práctico (Capítulo 7) a través de casos de auditoría reales de aplicaciones JavaWeb, muestra en detalle cómo esperar

Wang Yuebing et al.