《Java代碼審計實戰》新書首發
近日，美創59號安全實驗室又一研究成果《Java代碼審計實戰》出版發行，本書深度解析Java安全漏洞原理，系統講述CodeQL工具的應用，拓展JavaWeb開發與安全防護的思路。
創作緣起
在數據成為新質生產力的今天，數據安全的戰略價值已經毋庸贅述，然而在數據安全防護實踐中，我們發現很多用戶高度重視數據本身的安全防護，卻往往忽視操控數據的業務應用安全風險，導致數據安全保護難以形成有效閉環。
基于美創二十年數據安全保護經驗，我們深刻洞察數據與業務的緊密關聯，數據安全防護無法脫離業務應用獨立存在，唯有圍繞數據、應用、身份等多維度基礎因子構建“韌性”數據安全防護體系，方能真正做好數據安全。目前美創數據安全產品矩陣已相對全面地覆蓋到數據全生命周期防護，其中數據庫防火墻、API安全網關、諾亞防勒索等自研產品，均從應用風險層面創新數據安全防護思維并實現產品化落地。
代碼審計作為應用風險檢查的技術手段，是美創59號安全實驗室日常研究和工作的必備能力之一，這本書也是美創科技作為數據安全頭部廠商長期研發數據安全產品、提供安全服務積累的自然成果。
核心推薦理由
系統構建代碼審計能力，從入門到實戰全面覆蓋
本書從Java基礎環境搭建、漏洞原理分析、審計工具使用，到真實漏洞項目實戰，全流程覆蓋，讓初學者系統掌握Java安全審計的完整技術路徑。
融合CodeQL與實戰經驗，兼顧傳統與前沿技術
在手工審計的基礎上，引入了CodeQL這種現代化的自動化審計工具，并提供實戰案例指導，幫助讀者掌握更高效的審計方法。
覆蓋主流框架與組件，貼近實際業務安全需求
深入分析了SSM、SSH、SpringBoot等常見框架，以及Fastjson等廣泛使用的組件，讓讀者能夠在真實業務系統中快速定位和修復漏洞。
適合開發、安全、測試多角色使用，提升安全意識與能力
無論是開發人員、滲透測試工程師、安全審計人員，還是測試工程師，都可以從中找到實用內容，提升對Java安全的整體理解和實踐能力。
業界專家、安全大咖聯袂力薦
本書是一部全面而實用的安全指南，專為開發者和網絡安全工程師量身打造，系統介紹了代碼審計的方法與實戰經驗。內容從基礎環境搭建與調試技術起步，循序漸進地深入至漏洞分析與應對策略，全方位剖析Java代碼中的安全風險。無論你是初入網絡安全領域的新手，還是旨在提升專業技能的資深網絡安全工程師，都能在本書中收獲滿滿，受益匪淺。
—— 黑哥 知道創宇首席安全官 404實驗室負責人
本書內容深度和實用性并重，系統介紹了Java代碼審計的核心知識，從基礎工具到典型漏洞分析，內容直觀且有條理。對于開發者和網絡安全從業者來說，本書不僅提供了有效的學習路徑，還涵蓋了手工審計以及CodeQL等自動化審計技術。通過深入淺出的講解和豐富的案例，讀者可以迅速掌握Java代碼審計方法，提升自己在實際項目中的安全防護能力。推薦所有從事網絡安全相關工作的技術人員細讀本書，它將為你帶來頗豐的收益。
——馬多賀 博士，CISSP 中國科學院信息工程研究所副研究員 CCF杰出會員
本書循序漸進、由淺入深地引導讀者學習Java代碼審計知識，通過詳細介紹具體工具及深入剖析漏洞案例，使讀者能夠從零開始，逐步掌握Java代碼審計的核心技術和實用技巧。特別是本書對常見組件漏洞的深入分析及CMS實戰案例的詳盡講解，不僅帶領讀者回顧了過去真實的漏洞事件，還讓讀者親身體驗了Java代碼審計過程，有效提升實戰能力。這是一本值得廣為推薦的技術佳作，建議每位網絡安全從業者細細品讀并珍藏。
——程巖 螞蟻集團網絡安全副總經理
本書創作團隊
柳遵梁
美創科技創始人、CEO
柳遵梁，美創科技創始人、CEO，全國工商聯網絡與數據安全委員會委員，中國網絡安全產業聯盟常務理事，中關村網絡安全與信息化產業聯盟理事，浙江省網絡空間安全協會數據安全治理專委會主任兼秘書長。長期專注數據安全領域研究，韌性數據安全架構的提出者和實踐者，對于數據安全產品化有深入理解，著有《內網滲透實戰攻略》、《Oracle數據庫性能優化方法論和最佳實踐》等書籍。
59號安全實驗室
美創科技59號安全實驗室，建有余杭區首家“網絡與信息安全管理員技能大師工作室”，專注于數據安全技術領域研究，聚焦于安全防御理念、攻防技術、漏洞挖掘等專業研究，進行知識產權轉化并賦能于產品。自2021年起，累計向 CNVD、CNNVD 等平臺提報數千個高質量原創漏洞，并入選國家信息安全漏洞庫（CNNVD）技術支撐單位（二級）、信創政務產品安全漏洞庫支撐單位，團隊申請發明專利二十余項，發表多篇科技論文，著有《數據安全實踐指南》、《內網滲透實戰攻略》等。
浙公網安備 33010502006954號 
