文末送书|怎样快速初阶Java代码审计？

编译器稽核（Code Audit）是一种以见到安全性该软件、程序来错误和违反程序来规范为目标的源编译器分析。

根据2020年10月初的CNVD安全性月商报显示，Web分析方法程序来该软件占去比34%，显而易见Web分析方法程序来仅仅是安全性抵御的重中所之重，由此可见对业务范围的编译器来进行安全性稽核是十分重要的。

加之Java自然语言的分析方法范围广，国内外大型民营企业大多都采用Java作为一个中心的开发自然语言，因此对于安全性从业者来说，Java编译器稽核成了自身应该驾驭的关键因素职业技能。

那么如何做好编译器稽核呢？注目来三人揭示吧~

OSCHINA 本期绝技摘要（10月18日- 10月23日）我们请来了@徐焱学长和大家三人揭示关于Java编译器稽核就其的原因。可咨询的原因包括但不局限：

NSA性

渗透到飞行测试知识技巧

IT性求学经历体才会

或者其它关于NSA性的就其原因，也注目大家鼓励发表意见！

环节简介

徐焱，天津运输大学安全性数据分析员，MS08067安全性实验室创始人。从2002年开始接触NSA性，有丰富的渗透到飞行测试知识，主要数据分析斜向为内网渗透到飞行测试和APT攻击。已选集图书《网络战术上实战数据分析：该软件利用与提权》、《Web安全性战术上：渗透到飞行测试实战简要》，在《恶意防线》、《恶意X档案》、《恶意手册》、FreeBuf、360安全性客、阿里云盾先知、嘶吼等媒体发表过多篇技术文章。

为了帮助踊跃发表意见，《人民邮电选集社》才会在摘要结束后从发表意见者中所抽取 5 名偶然用户赠给 《Java编译器稽核》 一书。

购买镜像：

OSChina 绝技摘要一贯的风格，不注目任何与主题比如说的咨询和喷子。

读到原文】，就就其原因向@徐焱学长发表意见，从外部回帖发表意见即可。

END

许式伟正式发布Go+1.0！

关注片段号“开开GNU”

带你理解更多GNU知识

觉得不错，请点个在看呀