【电子书】不只是工程師才要懂的 App 資訊安全：取得資安檢測合格證書血淚史（iT邦幫忙鐵人賽系列書）


	本書內容改編自第12屆iT邦幫忙鐵人賽，Security組優選網路系列文章《看完眼眶濕濕的App開發者慘烈對抗險惡資安環境血與淚的控訴！》本書內容改編自第12屆iT邦幫忙鐵人賽，Security組優選網路系列文章《看完眼眶濕濕的App開發者慘烈對抗險惡資安環境血與淚的控訴！》平時也不可鬆懈！使用手機時也可以進行的資安措施揭開加解密演算法的神秘面紗，並教導讀者如何使用嚴密防堵駭客破解手機App，全面保護手機資訊安全講解程式發布安全、敏感性資料保護等資安檢測項目筆者以幽默詼諧的方式介紹艱澀難懂的演算法和如何破解及保護App，也是台灣第一本，詳細介紹 App資安檢測項目，並如何通過檢測取得證書，並加料許多即使是一般使用者也受用無窮的保護手機資訊安全的觀念。【書籍特色】大家都該懂得手機資安保護 ◾ 該不該JB或Root，危害是什麼 ◾ 公用Wi-Fi好危險 ◾ 簡訊驗證安全嗎 ◾ 權限隨便給，就會被人看光光資安檢測，從菜鳥到專家 ◾ 資安檢測怎麼誕生的 ◾ 怎麼查找自己所需的規範文件 ◾ 怎麼取得資安檢測通過證書和標章 ◾ 逐項講解資安檢測項目和技巧神祕的加密學，就這樣趕鴨子上架 ◾ 實作各種雜湊演算法，且運用於電子簽章 ◾ 從原理到實作講解對稱加密演算法，公開金鑰演算法 ◾ 在各種情境下使用混合加密系統手機App是怎麼破解，又該怎麼保護 ◾ 駭客是如何脫殼，反編譯 ◾ 使用憑證綁定確保通訊安全 ◾ 混淆程式碼保護你的App ◾ 攔截通訊傳遞資料【目標讀者】一般使用者 ◾ 可以了解什麼樣的App是否安全，該怎麼保護自己的個資。一般App開發者 ◾ 可以學到 SSL數位憑證觀念，怎麼將資料加密和怎麼攔截網路傳輸資料。資深App開發者 ◾ 了解駭客是如何使用「敲殼、逆向、滲透」破解App，又該如何保護App。作者簡介：楊士逸 (羊小咩) 現任某知名電子支付和第三方支付中高階經理人，偶爾客串各種產業技術顧問，擁有專案管理師（PMP）及敏捷專案管理師證照（CSM），擅長 Web 及 App 領域等技術，主要負責專案執行、系統分析、架構規劃及維護、研發循環，品質管制及稽核作業，致力於實踐各種支付環境和金融服務，以提供更安全及便利的支付體系。喜歡唬爛及誤人子弟，曾擔任 iOS iPlayground 2019，iPlayground 2020講者，出沒 iOS Taipei、CocoaHeads Taipei、NodeJS 等社群，偶爾分享些有的沒的。不定期參與資安研討會，以及配合參與主管機關金管會或銀行局有關支付、資訊安全、法規修改等討論議題，讓自己在金融資訊安全等領域貢獻些綿薄之力。目錄列表: Contents 第 1 章行動應用基本資安規範第 2 章資安檢測第 3 章網路抓包怎麼抓第 4 章密碼學三劍客第 5 章 App要更安全，還能做什麼第 6 章疏忽這些小事情，等於資料拱手給人附錄：參考資源



	購買電子書注意事項： 1. 此電子書閱讀服務配套由台灣「Readmoo讀墨電子書」提供。 2. 電子書為虛擬商品，無實體物品，格式為流動版面EPUB，適合用 mooInk電子閱讀器、手機、平板及電腦閱讀。 3. 訂單確認交易成功後，將以電子郵件寄送「電子書兌換碼」，您亦可於城邦閱讀花園網路書店「會員專區」查詢。 4. 憑電子書兌換碼可於「Readmoo讀墨電子書」兌換該本電子書。請前往「Readmoo讀墨電子書」專屬頁面，註冊成為會員并依循頁面顯示的流程進行兌換。兌換網址：https://readmoo.com/redeem 5. 電子書兌換碼不限本人使用，惟僅限使用一次，並僅適用於「Readmoo讀墨電子書」。 6. 購買后不得辦理退貨，也無法退費。 7. 更多電子書相關資訊及常見問題請參考客服中心。

【电子书】不只是工程師才要懂的 App 資訊安全：取得資安檢測合格證書血淚史（iT邦幫忙鐵人賽系列書）

目錄列表: