《特大型電網企業(yè)網絡安全從業(yè)指南 JAVA 代碼審計與分析》旨在為讀者提供全面、系統(tǒng)的 Java代碼審計知識和實用技能，幫助讀者掌握代碼審計的理論和實踐。全書共6章，主要內容包括：第 1 章詳細介紹 Java 環(huán)境的搭建，以及幾款實用的代碼審計（code review）利器，為開展代碼審計奠定基礎；第 2 章從 Java 開發(fā)的角度，系統(tǒng)性介紹代碼審計的理論知識，幫助讀者更好地理解代碼審計技巧和要點；第 3 章詳細介紹代碼審計技巧，包括代碼審計目標、方法與思路，以及常見漏洞的審計要點、供應鏈組件的審計要點及應用中間件的審計要點，幫助讀者更有效地開展代碼審計；第 4 章詳細介紹代碼審計實踐，包括常見漏洞、供應鏈組件及應用中間件 3 方面的審
計實踐案例，幫助讀者快速理解如何發(fā)現(xiàn)和修復普遍存在的安全漏洞；第 5 章詳細介紹 Java 安全中木馬的分析與防御思路，幫助讀者有效保護應用程序安全，防止木馬攻擊發(fā)生；第 6 章詳細介紹 IAST（交互式應用安全測試）和 RASP（運行時應用自我保護）兩種
先進的應用程序安全技術，它們在軟件開發(fā)生命周期中為保護應用程序提供了重要的安全保障。