可能因为个人背景的原因, 个人觉得:
1. 理论篇的含金量要高一些, 整体的质量不如看过的作者的几篇博客, 那是字字珠玑
2. 讲的不只是安全
3. 关注的不是技巧而是方法论
4. 作者应该不是程序员出身, 书中的代码和文字没有分隔栏. 而 "Python 调用 hydra 扫描 SSH 弱口令" 这种 simple 的代码就没必要秀了吧
5. ROI 很重要
6. "业务安全与风控-对抗原则", 写的很有意思
安全书籍中水平很不错的
书名： 互联网企业安全高级指南
作者：
出版社： 机械工业出版社
出版年： 2016-8-1
页数： 296
定价： CNY 69.00
装帧： 平装
丛书： 信息安全技术丛书
ISBN： 9787111543015