本书覆盖Android和iOS两大主流系统，从零始，带领读者全面掌握App安全的知识与技能。全书共分为十章，主要包括以下4个方面： 1.详细介绍App的运行机制、分析工具和汇编语言等基础知识。帮助读者掌握必要的技术原理和分析技能。 2.主要讲解App的常见攻方式，以及安全加固和通信安全等传统的信息安全理念。为发者提供有效的防御攻的方法，构建更加安全的移动应用。 3.重关注业务防控，包括设备指纹、设备环境检测和用户异常行为的识别等。帮助发者识别并应对各种潜在的安全威胁。 4.针对日益严格的App监管环境，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及相关标准，结合实操，探讨如何实现App合规。 总之，通过学习本书，读者不仅能够深了解App安全的基础知识与高级技术，还能获得丰富的实战经验和实用的防护策略。<br/>【推荐语】<br/>（1）全面覆盖App安全：本书覆盖Android和iOS两大系统平台，从基础原理到高级技术，详细介绍了App的运行机制、常见攻方式、安全加固、通信安全、业务防控及合规要求，提供了系统化的学习路径与实战方法，帮助读者全面掌握App安全的各个方面。 （2）提供App合规指导：根据相关法规与标准，结合实操案例，提供了具体的App合规上架流程，确保符合监管要求，帮助企业和发者有效应对严峻的安全合规挑战。 （3）实战案例丰富：书中通过大量的一线攻防实战案例，展示了主流业务场景下的攻防与风控手段，如设备指纹、环境检测、用户行为识别等，帮助读者更好地理解和应对真实的安全威胁，构建更加安全的移动应用。 （4）适用广泛，读者友好：本书适合移动安全、App发、风控合规等领域的工程师及负责人阅读，无论是初学者还是资深从业者，都能从中获益。从基础门到高级应用，读者可以逐步深掌握App安全知识，同时通过丰富的实战案例提升职业技能。<br/>【作者】<br/>安亚龙，现任好未来集团应用安全负责人，曾担任陌陌的移动安全负责人等。10余年深耕App安全，精通App攻防、业务风控、隐私合规、逆向工程和病毒分析等领域。在与黑灰产的长期对抗过程中，主导发了具备真机识别、环境分析、通信加密等功能的SDK，现在超亿级客户端上稳定运行，为用户和企业提供坚实的安全保障。<br/>
評論0