《特大型電網(wǎng)企業(yè)網(wǎng)絡(luò)安全從業(yè)指南 JAVA 代碼審計(jì)與分析》旨在為讀者提供全面、系統(tǒng)的 Java代碼審計(jì)知識和實(shí)用技能，幫助讀者掌握代碼審計(jì)的理論和實(shí)踐。全書共6章，主要內(nèi)容包括：第 1 章詳細(xì)介紹 Java 環(huán)境的搭建，以及幾款實(shí)用的代碼審計(jì)（code review）利器，為開展代碼審計(jì)奠定基礎(chǔ)；第 2 章從 Java 開發(fā)的角度，系統(tǒng)性介紹代碼審計(jì)的理論知識，幫助讀者更好地理解代碼審計(jì)技巧和要點(diǎn)；第 3 章詳細(xì)介紹代碼審計(jì)技巧，包括代碼審計(jì)目標(biāo)、方法與思路，以及常見漏洞的審計(jì)要點(diǎn)、供應(yīng)鏈組件的審計(jì)要點(diǎn)及應(yīng)用中間件的審計(jì)要點(diǎn)，幫助讀者更有效地開展代碼審計(jì)；第 4 章詳細(xì)介紹代碼審計(jì)實(shí)踐，包括常見漏洞、供應(yīng)鏈組件及應(yīng)用中間件 3 方面的審
計(jì)實(shí)踐案例，幫助讀者快速理解如何發(fā)現(xiàn)和修復(fù)普遍存在的安全漏洞；第 5 章詳細(xì)介紹 Java 安全中木馬的分析與防御思路，幫助讀者有效保護(hù)應(yīng)用程序安全，防止木馬攻擊發(fā)生；第 6 章詳細(xì)介紹 IAST（交互式應(yīng)用安全測試）和 RASP（運(yùn)行時(shí)應(yīng)用自我保護(hù)）兩種
先進(jìn)的應(yīng)用程序安全技術(shù)，它們在軟件開發(fā)生命周期中為保護(hù)應(yīng)用程序提供了重要的安全保障。