三民網路書店 中文圖書分類法 / 科學類 / 電腦科學 / 電腦系統資料相關處理

「對於那些參與系統開發或關注如何降低系統風險的人，這是一本必看的書籍」 -Alyssa Miller, 駭客暨資訊安全傳教士 「對於專注交付安全性設計的讀者，本書將威脅建模方法與現代軟體的開發方式保持一致，是一本全方面比較威脅建模技術的書籍。」 -Brook S.E. Schoenfield, 《Securing Systems: Applied Security Architecture and Threat Models》作者，資訊安全架構師 在軟體開發生命週期中，威脅建模往往是最基本但卻容易被誤解的一環。無論您是資訊安全從業人員或開發團隊成員，本書將幫助您更好地理解如何應用威脅建模的核心概念，在實務上保護您的系統免受威脅。 威脅建模技巧旨在編寫代碼之前，以具有成本效益的方式發現和解決潛在問題。使用威脅建模技術並不需要高階資安知識，也不需要付出鉅額維護成本。本書作者Izar Tarandach和Matthew J. Coles在本書中介紹了可以在您的組織中處理和執行威脅模型分析的各種方法。 ‧探索用以保護資料和系統功能的威脅建模基本特性及機制 ‧了解保護機制、隱私性、和安全性之間的關係 ‧識別評估系統安全性的關鍵特徵 ‧深入認識用於威脅模型分析系統的流行和專業技術 ‧眺望威脅建模、敏捷開發(Agile development methodologies)和開發維運自動化(DevOps automation)的未來發展 ‧查找常見問題的答案，包括如何避免常見的威脅建模陷阱

用黑科技解決大數據時代的資訊焦慮症 大數據時代必須面臨多元的資料來源與千奇百怪的資料格式，如何快速整合、彙總成足以應用的商業情報，是現代上班族難以逃避的課題。Power Query解決了這樣的焦慮，透過它，即使沒有資訊背景的使用者，也能夠輕鬆駕馭資料處理與分析的繁複過程，成為資料分析達人。 超過16萬字近千幅插圖，帶您從入門到精通 引領讀者熟悉Power Query的操作環境、從Power Query外掛（增益集）、取得、內建，到完整介紹Power Query查詢編輯器的使用，佐以實例說明與演練，陪同您體驗各種功能層面的操作環境。全書11個章節超過16萬字、近1000幅插圖與例圖。 Power Query可以做什麼？ 簡單的說，只要學會Power Query： ．不會Excel函數，也能夠輕鬆匯入行政、業務、人資、財務等各單位的資料並進行彙整及查詢。 ．無痛處理解決常見的報表表頭、頁尾問題，去蕪存菁地將報表檔案組合成可以進行統計分析的資料表。 ．迅速將非結構化資料轉換成結構化的RAW DATA。 ．即使是面對上百個csv、xlsx、txt檔案，也能夠在彈指之間彙整成單一資料表。 ．處理巨量資料時，擁有比傳統樞紐分析表更快的資料處理效能。 靈活彈性的資料鑽取與查詢 ．輕鬆解析常見且普及的xml、json等資料檔案，匯入整理並向下鑽取所需的資料內容。 ．從實務案例學習No Code的資料整理術與資料拆分、群組、合併、附加的技巧，成為資料轉換魔術大師。 ．熟悉M語言，解析資料查詢的核心能力與實作資料容器。 ．學習Power Query的參數查詢，製作查詢介面，活用資料查詢技巧與更有效率的查詢作業。

■考試得高分：提供考試偷撇步，教你如何快速寫出前序、中序、後序走訪。考試不必陷入遞迴的追蹤。 ■學習超簡單：提供學習資料結構的利器——動態影片，透過動畫幫助你理解演算過程的變化。 ■漸進式學習：慢慢地逐步加入C語言進階技術講解，從頭學起。 ■焦點最集中：挑選資訊領域必備的，基礎資料結構做為主要內容。 ■觀念最新穎：以新的抽象化概念，來看待資料結構與程式的關係。從多面向來說明什麼是資料結構，為何要學習資料結構。 動畫展示——學習資料結構與演算法的不二法門 一、動態的表達 資料結構最適合的學習方式應該是動態的，由於平面書籍的限制，因此，常常造成讀者的學習困難，本書提供動態影片來解說各種資料結構的運算與排序搜尋演算法，使讀者能夠先理解，然後自然地產生興趣。 作者特將動態影片轉為長達至少38分鐘的影片檔，並將部分預覽放置於youtube 請上youtube搜尋「資料結構 初學指引 陳錦輝」關鍵字； 相對於網路上本書的免費影片，由本書官網下載的動態影片，還可自由暫停與調整播放速度，學習更方便。 二、循序漸進的學習 初學者在學習資料結構的初期，最大的困難在於看不懂C程式，本書提供虛擬碼及C函式雙格式的演算法，幫助讀者理解，並且搭配「老師的叮嚀」、「小試身手」等階段式的步驟，循序漸進地讓讀者複習C語言，並在程式碼旁增加大量說明框，讀者能夠快速理解程式碼與圖形的對應，不但能學會資料結構，更能在程式中活用。 三、基本觀念的建立 許多人常常認為堆疊是堆疊、樹是樹、陣列是陣列、鏈結是鏈結，之間並無關係，問他什麼是二元樹時，只會畫出二元樹的抽象圖，但不能理解其底層的實作。或許能用筆寫出二元樹走訪結果，但無法以程式來實作。本書在第一章就先闡明資料結構的層次，讓讀者在學習整套課程之前，先有心理準備，避免片段式學習。 四、多元學習 本書包含抽象化觀念的建立、考試偷撇步、Coding偷撇步、學生與老師的QA、延伸學習等，滿足各方面的學習需求。

--專業推薦--張詠淳 臺北醫學大學大數據與科技管理研究所教授許毓容 前東森購物大數據協理陳祥輝 臺北大學統計系業界專業教師兼任助理教授【主題式分析 + 實戰演練，強化學習效率，全面提升大數據分析能力!】在當今快速變動且複雜的商業環境中，運用數據提升決策效率至關重要，本書不僅提供了從基礎到進階的Power BI知識，更結合零售/金融產業實戰應用，透過豐富的跨領域實例，讓讀者能夠真正運用數據結合實務情境，達到做中學及接地氣的加成綜效。精彩重點：．零售x金融產業實戰案例介紹Power BI運用，涵蓋Power BI 三大模組（Power Query、Power Pivot、Power View）．數據工程Power Query – 線上資料蒐集、資料清理、資料合併，建立半自動化數據工程作業。．資料建模Power Pivot – 使用DAX函數新增資料行、管理量值、瀏覽資料關聯模型。．資料視覺化Power View – 建置數據儀表板的數據指標架構設計、分析問題的圖表繪製設計建議、產業數據分析經驗。．豐富的實戰演練，從零售業與金融業數據案例的資料清理，再到運用DAX函數創建數據分析指標，設計各項主題實戰分析儀表板，逐步引導讀者實際操作、獲取實務經驗，確保學習效果。內容與範例均貼近實務情境，讓讀者更容易理解並結合所學知識。本書不僅適合Power BI使用者，更是從事大數據分析、商業分析或營運分析人員的學習寶藏。

暢銷回饋中！☑多樣的Power BI商務範例，易懂易學又易上手☑融會貫通大數據資料分析利器，提高自身商務職場價值☑滿足讀者一次了解Power BI三大平台的功能特點☑依循step by step的步驟引導，降低學習過程的障礙☑讓ChatGPT來增進Power BI資料分析的效率Power BI是一套商務數據分析工具，可以結合各種資料來源，收集資料並整理成視覺化的分析報表，並以互動式視覺效果呈現。目前Power BI三大平台分別為：Power BI雲端平台、Power BI Desktop及Power BI Mobile。我們可以將Power BI Desktop桌面應用程式所產生的報表，發佈到Power BI雲端平台，並可以在Web上及行動裝置共用及檢視所產生的精美分析報表。本書希望定位成一本以入門者的角度，方便學習者跟著實作範例作為本書主要的呈現風格，特色摘要如下：▌圖文並茂，難易適中 ▌完全以一本入門者的角度來撰寫，把握淺顯易懂及圖文並茂的解說原則，精準表達難易適中的重要功能，適合作為Power BI商務應用及大數據資料分析的教材。▌功能導向，實作範例 ▌寫作思維是以功能導向的角度，以方便學習者實作的範例導向來解說各項Power BI實用的功能。不僅在學習過程中，依循step by step的步驟引導，降低許多學習的障礙，還可以透過系統的安排，學習Power BI精要知識與絕活技巧。此外，本書也針對近期爆紅的ChatGPT聊天機器人，加入了「讓ChatGPT來增進Power BI資料分析的效率」，包括：透過ChatGPT輔助Power BI的資料視覺化任務、使用ChatGPT編寫DAX、Power Query公式及SQL查詢，並整合Power Automate和Power BI等內容。

學習資料結構與演算法的好書，暢銷回饋中！資料結構是有志從事資訊工作的專業人員，不得不重視的一門基礎課程。對於第一次接觸資料結構課程的初學者來說，過多的內容及不清楚的表達常是造成學習障礙的最主要原因。本書是以C程式語言實作來解說資料結構概念的入門書，內容淺顯易懂，藉由豐富圖例來闡述基本概念，將重要理論、演算法做最意簡言明的詮釋及舉例，同時配合完整的範例程式碼，期能透過實作來熟悉資料結構。因此，這是一本兼具內容及專業的資料結構教學用書。【本書特色】※內容架構完整，邏輯清楚，採用豐富的圖例來闡述基本觀念及應用，有效提高可讀性。※以C語言實作資料結構中的重要理論，以範例程式說明資料結構的內涵。※強調邊作邊學：提供書中範例完整程式檔，給予最完整的支援，加深學習記憶。※驗收學習成果：參閱國家考試題型，設計難易適中的習題，提供進一步演練。【重點主題】◆ 資料結構入門與演算法◆ 陣列結構 / 串列結構◆ 堆疊 / 佇列◆ 樹狀結構 / 圖形結構◆ 排序演算法◆ 搜尋演算法與雜湊函數◆ 資料結構專有名詞

適合程式設計新手，迅速進入資料科學領域。資料匯入、整理、變換、視覺化與模型建立。使用R和RStudio進行資料科學研究，利用tidyverse套件使工作更高效、流暢。這一版介紹Tidyverse的最新功能和最佳實務做法，並新增章節介紹從不同來源獲取資料，進一步實踐所學。「這本書更新了世界首屈一指的R資料科學實務指南，優秀程度令人驚歎，凡是與資料打交道的人都應該閱讀此書！」—Emma RandUniversity of York, UK運用R將資料轉化為洞察力、知識和理解。透過這本實用的書籍，有志於成為資料科學家的讀者將學會如何使用R和RStudio進行資料科學研究，並利用tidyverse這組專為協同工作而設計的套件，讓資料科學實務變得更快速、流暢且有趣。即使沒有程式設計的經驗，本書最新版也能幫助你迅速進入資料科學的領域。你將學會如何匯入、變換和視覺化資料，並傳達結果。你還將獲得資料科學流程的整體理解，以及管理細節所需的基本工具。這一版針對最新的tidyverse功能和最佳實務做法進行了更新，有新的章節示範如何從試算表、資料庫和網站獲取資料。其中的習題也將幫助你實踐所學。你將學到如何：‧視覺化：為資料探索和結果的交流創建圖表‧變換：找出變數型別及處理它們的工具‧匯入：將資料匯入R並轉換為方便分析的形式‧程式設計：學習R語言的工具，以更清晰的方式輕鬆解決資料問題‧溝通：使用Quarto整合說明、程式碼和分析結果

PHP框架何其多，為何選擇Laravel？Laravel 的核心精神是為開發者提供所需的工具和能力。它的目標是提供簡潔、優美的程式碼與功能，協助開發者快速學習、動工、開發，並寫出簡潔且持久的程式碼。可以說得具體一點嗎？‧Laravel簡化了開發流程，提供快速的應用程式開發框架。‧提供一致的API和可預測的結構，使開發更加順暢。‧完整的工具生態系統，包括本地開發、伺服器管理和部署工具，避免重工。‧強調「約定優於配置」，減少開發者的工作量。‧重視簡單性，從最簡單的實作開始滿足需求，不侷限於複雜環境。所以說，為何要選擇Laravel？因為Laravel的哲學就是「讓開發者更幸福」!親愛的開發者，你值得更幸福。「《Laravel啟動與運行》既全面又容易吸收，提供了傑出的Laravel概要，帶領你從編寫第一行程式碼開始，邁向進階的主題。我強烈推薦這本精心打造的指南！」—Ben HolmenThe Boutique Hub首席技術長Laravel與其他PHP web框架之間有何差異？對初學者來說，它們之間的差異在於速度與簡單易行程度。這個應用程式開發框架及其廣泛工具系統，可以讓你藉由簡潔、易讀的程式碼來快速開發網站與應用程式。第三版經過全面更新，涵蓋Laravel 10，並詳細介紹當今最熱門的web框架。Matt Stauffer這位Laravel社群的領銜教師暨開發者，以宏觀的概要和具體的範例協助有經驗的PHP web開發者立刻上手這個框架。本書包含第二版問世以來全新的身分驗證及前端工具，以及其他第三方工具。本書探討的主題包括：‧強大的Blade，它是Laravel的自定模板設計工具‧用來收集、驗證、正規化與篩選用戶資料的工具‧搭配應用程式的資料庫的Eloquent ORM‧Illuminate Request物件，以及它在應用程式生命週期中的作用‧用於測試PHP程式碼的PHPUnit、Mockery與Dusk‧用於編寫JSON與RESTful API的工具‧檔案系統存取、session、cookie、快取與搜尋介面‧用來實作佇列、job、事件與WebSocket事件發布的工具‧特殊的程式包，包含Scout、Passport、Cashier…等

這是一個科技發達、訊息快速傳遞的世界。本書以C#程式語言為實作對象，以圖像解說呈現資料結構的概念與運作，藉由C#程式語言的特色和語法來豐富資料結構的內涵，是學習資料結構最佳入門書。全書重要主題如下：●以淺顯、易懂的C#語言演示敘述、語法●認識C#程式語言OOP特有屬性和存取子，定義方法採「運算式主體定義」●使用C#程式語言詮釋、解說資料結構的多樣性，把理論化繁為簡，讓學習者能全盤掌握●範例皆有完整程式碼，學與做相互並行，不只能輕鬆上手，更能加快學習成效●搭配一目了然的圖像演示，系統化呈現資料，知識內涵以表格條理化，按部就班的圖解步驟，讓程式範例說明立體化，學習者跟上就能學會●各章節末皆有針對內容的課後習作，包含測驗和實作題型，規劃自己的學習進　度，練習或加強學習知識的範疇期能把握最嚴謹的態度，輔以最精要的表達方式，降低閱讀的壓力，筆者深信本書能讓學習者對資料結構有更多收穫。

☆如何用資訊安全的觀念寫出情書☆ 誰說資訊從業人員寫不了情書。 那古老的密碼，流動於數據之間，只為了與誰相遇而存在。 不是陽光灑落的光芒，是妳微笑時，讓我忘了黑暗築起的高牆 不是月下拂過的清涼，是妳指尖的方向，撐起了讓我仍願意在此的嚮往 資訊人寫出的情書，是很資訊人的情書，本書的主人公Allen，在八個章節裡與各路資訊從業人員碰撞、合作、鼓勵及相互扶持讓他的資訊人生很人生。 本書包含資訊系統運作時的觀念、專有名詞介紹、debug時的盲點及致敬奇摩聊天室的情懷，和幻想未來可能會出現超越ChatGPT的AI對話系統。 踏入資訊領域可能像是踏入不歸路，但這條路不一定是枯燥煩悶，也可以是對未來充滿期待對自己充滿信心。 駭客の嘆息 如果，我留下足跡，卻無人發現，算不算可惜。 如果，我遇見了我的足跡，卻渾然不知，何以證明，是我的曾經? 消散的過往，此刻的心情 阻擋不住，歡與悲的交集 所以 我留下足跡 那日後迷惘時 可以回想的曾經

業界頂尖顧問教您如何用Power BI分析資料!商業智慧（Business Intelligence BI）一直都是顯學，因為企業希望全體做任何決策時，能即時取得有效的輔助資訊，以因應快速地變遷與複雜的商業形勢。而精準的分析能夠改善團隊乃至於企業的決策品質與效率，或更了解客戶的特性，提供更貼心的服務。本書匯集了業界的實戰經驗與技巧，讓讀者了解如何透過Power BI釋放數據的力量。．適合使用者從入門到精通Power BI．協助企業IT建構以Power BI為基礎的資料分析平台．從整理資料開始，一步步教您如何建立豐富的分析報告．深入說明整理異質型資料來源的Mashup引擎與M語言．廣泛說明表格式模型的運作原理與效能調校．以實例說明如何利用DAX語言完成日常所需的分析．安裝、管理與監控企業內Power BI報表伺服器．善用雲端Power BI服務協同分析．了解與使用微軟全新的Fabric平台，統整資料智慧．透過Azure DevOps和Power BI服務工作區控管與發布報表版本________________________________________原廠推薦「本書匯集了作者豐富的專業知識和實踐經驗，涵蓋了基本的數據建模到複雜的商業智能分析，您將會學習到如何利用Power BI發掘數據背後的故事，再將這些故事轉化為策略和行動！」---宋明遠 台灣微軟雲端解決方案副總經理---

以 26 個實際案例教你如何看懂資安攻防思維 有效辦識企業資安資源配置，建立資安敏感度！ 本書內容改編自第 15 屆 iThome 鐵人賽 Security 組完賽作品《從永續報告書看資安》。內容以《哈佛商業評論》2022 台灣企業領袖 100 強的榜單中，精選 26 家企業所編製之永續報告書為藍本，分析其資安組織、資安作為，學習辨識其最有價值之資訊資產及其資訊資源配置。不僅以 CyberDefenceMatrix 矩陣方式分析各家企業做了什麼，從矩陣中還可以看出那些地方是未來加強的重點。 目前主管機關要求上市櫃企業應設立資安長，而資安長在管理企業資安時，常面臨不知道威脅來自哪裡，不知道要如何有系統的排查企業資安問題。所以本書引入洛克希德馬丁的 Cyber Kill Chain 攻擊七階段、Mitre Att&Ck 的攻擊十四階段、NIST CSF 防守五階段的框架，有系統但與個案脫鉤的介紹各階段的攻防思維重點，以便資安長可以按圖索驥，了解資安、戰勝威脅。 本書的 26 家企業，除了半導體產業、高科技產業之外，還包含了航運業、金控業、電信業、紡織業等多面向的行業別。不同產業所要保護的資訊資產，其實有很大的差異，這是在本書的形成過程中，深刻的體悟。有道是「資安即國安」：26 家企業中有不少是關鍵產業，其資安的良莠，對於台灣整體的經濟發展，具有舉足輕重的影響。 此外，書中精心設計了延伸閱讀，假設你是企業的資安人員，面對資安框架所提出的情境，你會如何下決策？這十分考驗在時間、金錢、人力有限的情況下，如何做出對企業最有利的決策。 本書特色 ❑ 從永續報告書了解企業在資安上的實務作為 ❑ 剖析各範例企業的資安組織及其優缺點 ❑ 應用資安框架模擬紅藍隊攻防演練 ❑ 每章對其個案提出延伸思考 專業推薦 本書透過介紹 26 家大型企業的實際案例，揭示了企業資安攻防的複雜性與挑戰性。每一個章節都透過詳細的分析和解說，展示了紅藍隊攻防在不同階段的應用與實施。同時亦深入介紹資安技術的層面，強調企業在數位經濟時代面臨的個人資料保護法挑戰。此外，本書還提供了一些延伸思考的章節，讓讀者能夠更深入地思考及探討資安問題。這些思考主題包括資訊安全的倫理問題、新興技術對資安的影響、資安教育及培訓等，將有助於讀者加深對資安防禦策略與實務的理解，並激發創新思維，提出更有效的解決方案。這是一本結合理

在這個以數據為核心的時代，企業的數據轉型不再是選擇，而是必然。《PowerBI x Copilot x ChatGPT 商業報表設計入門：資料清理、資料模型、資料視覺化到共享報表建立全局觀念》是一本為這一轉型需求而生的專業書籍。作者戴士寶 Stark，憑藉在 Power BI 領域的豐富經驗，為讀者提供全面而深入的學習途徑。本書從「資料流」的視角切入，全面介紹 Power BI 的各個方面，從資料清理、資料模型建構，到資料視覺化和雲端分享報表等。對於初學者而言，這本書從第一頁到最後一頁是一個完整的學習路徑，可以逐步掌握 Power BI 的各項工具和技能。對於已經有一定經驗的 Power BI 使用者，本書提供了新的視野和啟發，在現有基礎上進一步提升。在書中亦引入了 Copilot 和 ChatGPT 等 AI 工具，使讀者在學習過程中能夠更高效地解決問題。此外，書中豐富的實戰案例和 Stark 的「無私分享」和「無私小撇步」，不僅豐富了讀者的操作技巧，更深化了對 Power BI 應用場景的理解。尤其值得一提的是，書中對資料視覺化的深入探討和實作指導，透過詳細講解 Power BI Desktop 的強大功能，如欄位參數、深度鑽研分析和客製化工具提示等，使讀者更能夠充分發揮 Power BI 的潛力。本書是一本既適合初學者又能滿足有經驗使用者需求的實用工具書。它不僅提供了全面的技術知識，更是一個實戰平台，讓讀者能夠將學到的知識直接應用於實際工作，有效推動個人和企業的數據轉型進程。本書特色:本書以其獨特的視角和實用性，為讀者提供了一個全面學習 Power BI 的絕佳機會。特色包括：●資料流導向學習：這是業界唯一從「資料流」的角度出發，全面深入地介紹 Power BI 的書籍。內容覆蓋從資料清理、資料模型構建，到資料視覺化及雲端分享報表等各階段的重要工具和技巧。●結合 AI 工具：書中巧妙融合了 Copilot 與 ChatGPT 這兩項先進的 AI 工具，協助讀者有效解決問題，提升學習和應用的效率。●實戰案例分析：每章都配有大量貼近實際工作場景的案例，幫助讀者將所學知識迅速應用於工作之中，從理論到實踐一氣呵成。●Stark 的經驗分享：書中包含「Stark 無私分享」及「Stark 無私小撇步」單元，Stark 將自己多年來的經驗和心得毫無保留地傳授給讀者，讓操作

常見的資料結構有哪些？陣列(Array)、鏈結串列(Linked List)、堆疊(Stack)、佇列(Queue)、樹(Tree)、圖(Graph)、堆積(Heap)、雜湊表(Hash table)等。這是一個資料無處不在、訊息快速傳遞的世界。本書以Python程式語言為實作對象，將資料結構的概念與運作以圖像擷取豐富其解說。利用Python程式語言的特色和語法來立體呈現資料結構的內涵，是學習資料結構的最佳工具書。全書重要主題如下：●以直白、易懂的Python語言演示敘述、語法和範例●範例皆有完整的程式碼，邊做邊學，不只能輕鬆上手，更能提高學習成效●使用Python程式語言，詮釋資料結構的多樣性，把理論化繁為簡，讓學習者能全盤掌握●圖像解說清晰明朗，配合表格作法條理化資料，步驟皆按部就班，讓程式範例說明立體化，學習者跟上進度就能明確掌握●各章節末皆有針對內容的課後習作，包含測驗和實作題型，可自行規劃學習進度，練習或加強學習知識的範疇期能把握住最嚴謹的態度，輔以最精要的表達方式，降低閱讀壓力，筆者深信本書能讓學習者對資料結構有更多收穫。

滲透測試之資訊收集，包括域名、子域名、旁站C段、通訊埠、社會工程學 DVWA漏洞平臺、SQL注入平臺、XSS測試平臺 滲透測試過程中「神器」：SQLMap、Burp Suite和Nmap 暴力破解漏洞、SQL注入漏洞、XSS漏洞、CSRF漏洞、SSRF漏洞、檔案上傳漏洞、命令執行漏洞、越權存取漏洞、XXE漏洞、反序列化漏洞、邏輯漏洞 WAF的基本概念、分類、處理流程、繞過WAF及WebShell的變形方式 雲端環境和Redis服務的滲透 Metasploit和PowerShell技術實戰 全書共分9章： 第一章主要介紹進行滲透測試之前，最重要的資訊收集。 第二章說明漏洞環境的架設(使用Docker)，示範了DVWA漏洞平臺、SQL注入平臺、XSS測試平臺。 第三章介紹常用的滲透測試工具SQLMap、Burp Suite和Nmap。 第四章說明Web滲透測試的核心技術包括暴力破解漏洞、SQL注入漏洞、XSS漏洞、CSRF漏洞、SSRF漏洞、檔案上傳漏洞、命令執行漏洞、越權存取漏洞、XXE漏洞、反序列化漏洞、邏輯漏洞。 第五章介紹WAF的基本概念、分類、處理流程和如何辨識。 第六章詳細介紹雲端環境和Redis服務的概念、滲透想法、實際應用以及實戰案例。 第七章講解程式稽核的學習路線、常見漏洞的稽核場景和技巧。 第八章說明Metasploit的發展歷史、主要特點、使用方法和攻擊步驟，並介紹具體的內網滲透測試實例，也介紹了PowerShell的基本概念、重要命令和指令稿知識。 第九章過幾個實際案例介紹了程式稽核和滲透測試過程中常見漏洞的利用過程，讓讀者累積經驗，關注細節，最終挖掘到漏洞。

因應漏洞所必備的知識 等事情發生了才說不知道就太遲了 建立Web應用程式資安壁壘必備知識集大成 本書旨在成為每位前端開發工程師於開發Web應用程式時的資安基本知識入門書。 書中章節針對「HTTP」、「來源」等基本Web資安主題，以及「跨站腳本攻擊(XSS)」與「跨站請求偽造(CSRF)」等衝著前端而來的資安攻擊機制，都準備了實作的篇章。讓各位讀者能以同一套範本程式碼作為學習的舞台，一步一步建構起學習的成就感。 當然，保護使用者免於遭受攻擊的方法也會分享給大家。除了每個攻擊手法的因應措施之外，「如何搭載驗證功能」、「如何安全地使用JavaScript函式庫」等書中環節，相信無論是對各位實際開發時、或是在研擬如何防範漏洞時都有所助益，也期待各位能在當中找到適合用來提升自己資安防護的提示。 為了讓第一次接觸資安的讀者可以循序漸進，書中針對基本的名詞逐一介紹，且跟讀者們所分享的主題也精挑細選過，只要您是前端設計工程師，相信本書的內容都會是您應該了解的基本功。 目標讀者 ‧稍具工作資歷的前端工程師 ‧想開始學習Web資安的Web工程師 ‧想要透過實際演練程式碼來學習Web應用程式資安防範措施的讀者

18堂資料庫開發基礎入門與專題實作課程 《MySQL資料庫開發的樂趣》以快速的學習步調和精簡的學習課程，帶領讀者進入關聯式資料庫開發的世界。書中充滿實務範例和專家建議，協助讀者快速上手。 本書會帶讀者學習SQL語言的基礎技能、如何建立資料庫、打造SQL查詢來取出資料，以及運用事件、程序和函式；了解如何為資料表加入條件約束，強制規定資料表能接受的資料，以及利用索引加速資料檢索，甚至還會探索如何從PHP、Python和Java來呼叫MySQL。 最後會介紹三個專題：說明如何從無到有建立天氣資料庫、利用觸發器防止選舉資料庫發生錯誤，以及使用檢視表來保護薪資資料庫內的敏感資料。 本書學習重點： ‧針對特定資訊查詢資料庫中的資料表、排序查詢結果、為SQL程式碼加入註解以及處理空值。 ‧為了保存字串、整數和日期等資料，資料表需要定義資料欄，並且判斷該使用哪種資料型態。 ‧針對資料庫中的多個資料表進行合併查詢，以及如何運用暫存資料表、通用資料表運算式、衍生資料表和子查詢。 ‧新增、修改和移除資料表中的資料、根據特定查詢建立檢視表、撰寫可重複使用的預存常用程序以及自動執行已排程的事件。 《MySQL資料庫開發的樂趣》為資料庫開發人員提供完美的快速入門資源，裝備一些需要的工具，協助開發人員以MySQL為基礎，建立和管理快速、強大且具有安全性的資料儲存系統。 線上資源：讀者只要前往本書提供的連結https://nostarch.com/mysql-crash-course，即可下載本書的程式腳本(用於建立書中有用到的MySQL範例資料庫和資料表)、程式碼和練習題的答案。

隱匿卻無所不在的隱私威脅從 Web Tracking 技術的攻擊、防禦、歷史發展，探討當代瀏覽器最重要的隱私議題之一本書內容改編自第14 屆 iThome 鐵人賽 Security 組冠軍系列文章《天羅地網：淺談 Web Tracking 的過去、現在、未來》。內容涵蓋 Web Tracking 相關技術的基礎、實際案例， 以及未來發展。Web Tracking 意指「在不同情境中重新識別使用者，而且技術上無須使用者的期待或同意」。常見的相關技術包含 Cookie 與 Browser Fingerprinting 等。藉由 Web Tracking，追蹤者可以暗中記錄使用者的行為，推斷其偏好及傾向，以預測或甚至操弄使用者的行為。Web Tracking 相關技術無疑是當今網路生態中最具有隱私侵犯性的技術。▇ 正常功能如何濫用於隱私侵害，以及如何防禦Web Tracking 技術的一大特色在於，其所使用的瀏覽器功能大多不是一開始便設計於追蹤使用者，然而因為一些設計上的缺陷或預料之外的利用方式，使得這些功能可以被濫用於追蹤使用者。當今存在兩種不同的反制徑路：第一，是對於 Web Tracking 技術的防禦，探討如何避免被追蹤；第二，是討論如何在保護隱私的前提下達成那些 Web Tracking 希望做到的目標。這個反制的過程有來自資安社群、瀏覽器開發商、廣告產業界、學界的輸入，雖然都打著保護隱私的稱呼，卻因各式問題而有不少爭議與衝突意見。▇ 從基礎瞭解 Web Tracking 的技術發展本書將從最基礎開始講起，討論過去與現在曾經出現的幾個經典 Web Tracking 技術以及其防禦。同時，也會探討幾個真實世界的案例。本書的最後一章則會討論隱私保護的次世代 Web Tracking 技術。讀者除了會學習到相關技術以外，也會對於一些看似正常、合理的功能可以如何被濫用有更多的了解，並認識到如何分析一個功能所具有的潛在資安與隱私威脅。本書特色從攻擊到防禦：同時探討追蹤技術的攻擊與防禦面向PoC 程式解析：藉由範例程式碼與講解輔助概念理解實際案例分析：由案例分析瞭解追蹤技術的實際應用隱私保護技術：探究次世代追蹤技術將如何兼顧隱私目標讀者・對網頁安全、瀏覽器安全與隱私、網路隱私等議題感興趣者

隨著電子商務郵件詐騙（BEC）事件不斷升高，全球風險報告將其列為2023年十大重要風險之一，為因應此挑戰，資通安全管理和有效稽核變得關鍵，迫切需要採用AI技術強化這些方面。本教材以「高風險詐騙郵件(BEC)查核」為例，由國際專業的稽核實務顧問群精心編撰，內容經ICAEA國際電腦稽核教育協會認證，檢附完整實例演練資料，引導學員學習如何預防和偵測詐騙郵件。透過JCAATs AI稽核軟體實例上機演練，協助非純資訊背景之稽核人員也可快速分析大量郵件文字，並運用文字探勘等人工智慧功能提前偵測並防範高風險詐騙。歡迎資安長、資安專責人員、會計師、內部稽核人員以及對資訊安全稽核有興趣的深入學習者，可透過申請取得AI稽核軟體JCAATs 90天試用教育版使用權，一同學習並參與這個關鍵領域。◎代理經銷 白象文化

當今資安風暴不斷，橫掃組織如雷霆，帶來極大的風險，其中包括機密資料的不慎外洩以及個人隱私的洩露，在這個充滿挑戰的時刻，資通安全管理和有效稽核變得至關重要，為因應這場數位風暴，我們迫切需要倚賴AI技術來強化我們的防線。 本教材以資訊安全「防火牆管理查核」稽核為例，通過ICAEA國際電腦稽核教育協會的嚴格認證，由國際專業的稽核實務顧問群心血匠心編製而成。這套教材不僅提供完整的實例演練資料，更為非資訊專業的稽核人員提供了一條快速上手的捷徑，教導如何透過JCAATs AI稽核軟體，輕鬆匯入各品牌的防火牆設定或LOG資料，實現對控制有效性的全面查核。 在這個新時代，我們需要現代工具來應對當下的挑戰，唯有如此，才能在資安風暴中快速而有效地完成各項稽核工作，成為組織資訊資產的堅實守護者。熱烈歡迎會計師、稽核人員，以及對資訊安全稽核充滿熱情的學習者參與。透過本教材，大家可以共同學習、交流，並有機會申請取得AI稽核軟體JCAATs 90天試用教育版使用權。讓我們攜手走向數位安全的未來，成為資訊保護的中流砥柱。◎代理經銷 白象文化