作品简介
本书从道德黑客的角度出发，结合赏金漏洞实例，向读者介绍应如何处理应用程序中的漏洞，如何寻找赏金漏洞和提交方案报告。主要内容包括什么是漏洞和漏洞悬赏，如何在漏洞挖掘平台上挖掘开放式重定向漏洞、HTTP参数污染漏洞、跨站请求伪造漏洞、HTML注入和内容欺骗漏洞、回车换行注入漏洞、跨站脚本漏洞、模板注入漏洞、SQL注入漏洞、服务端请求伪造漏洞、内存漏洞、子域接管漏洞、不安全的直接对象引用漏洞、OAuth漏洞、应用程序逻辑和配置漏洞等，并提交给平台，进而对漏洞进行修复，以及如何获得漏洞奖金、漏洞报告如何编写等。
彼得·亚沃斯基（Peter Yaworski），是一名自学成才的道德黑客，也是一名成功的漏洞赏金猎人，为Salesforce、Twitter、Airbnb、Verizon Media和美国国防部等机构提供过帮助。目前，他就职于Shopify，是一名应用程序安全工程师，致力于让商业行为更安全。
译者：恒安信雅书社（FEE Club），成立于2020年6月，定名取“通信安全恒治久安”与“撰经著书力求信、达、雅”之意。书社成员均毕业于国内知名理工科院校并就职于恒安嘉新（北京）科技股份公司，长期活跃在互联网网络安全行业一线，对行业有深刻理解，是具有重大安全事件处理实战经验的业内专家，拥有深厚的专业背景和扎实的学术翻译功底。部分核心成员拥有多项专利并参与诸多网络安全标准编写工作，获聘政府专家组成员。组内核心成员曾参与翻译《bash网络安全运维》，获得业内高度认可。