精品安全图书

评语：今年读过收获最大的技术书籍，从宏观维度细述企业安全建设的方方面面，上至安全团队组建，下至详细的技术纵深防护方案，且都是多家互联网公司实践下的最优方案，推荐从业者一读。

评语：结构混乱，章节排序就可知，案例发散，应急响应就是按时间节点的事件回溯，讲求清晰明了，书中案例掺杂了太多故事性，画蛇添足，最后一章才是干货，普及、阐述了OSSIM的系统特性和功能，应该是首本涉及此系统的中文书。

评语：偏理论的译本工具书，国外安全大牛所著，可get的点全藏在空泛的理论中，来甲方后颇有这种认识，日志数据的核心价值不仅是为了定位攻击，他更大的作用在于大数据建模，由攻击模型在实时性的日志系统中预防/预判攻击，这才是日志数据的功能所在。

评语：作者Michal Zalewski属Web与二进制安全双修的集大成者，AFL、skipfish的作者，从HTTP协议层逐级拆解Web安全风险，奇技淫巧、脑洞大开，其中外部资源调用403的钓鱼、打开新窗口重定向父页面的钓鱼、复杂协议的安全边界，在出书后的4年里依然风靡，实在佩服！

评语：WEB方面的精品入门图书。

评语：软件安全方面晋级必读。看雪出品，必属经典。