Android Security

完整解說EinkBro兩年多來的開發過程 使你的Android開發功力再上一層樓 【內容簡介】 本書內容改編自第 14 屆 iThome 鐵人賽 Mobile Development 組佳作系列文章《從開發瀏覽器 APP 學習 Android 實戰技巧，並搭上 Jetpack Compose 的列車》與第 13 屆 iThome 鐵人賽Mobile Development 組佳作系列文章《如何開發適合電子書閱讀器使用的瀏覽器 Android APP》。 一本書包含了兩屆 iThome 鐵人賽得獎作品的精華，前後連貫，讓讀者能更深入地了解 EinkBro App 的演進過程。雖然 EinkBro 是作者業餘開發的作品，但是從 2023 年起，它開始被內建於台灣主流的電子書品牌的閱讀器中，這無疑是一種莫大的肯定。 不同於以往的 Android 教學書籍，本書以實際 App 專案的開發先後順序介紹各種不同主題和功能的實作，讓讀者能夠隨著專案的演進，感受到它一步步改善的過程，並從中學習到各種開發的技巧。 書中大部分內容的主題是圍繞在電子書閱讀器帶來的限制和特性上，在講解功能開發的緣由和發想時，還會解釋其背後的思考邏輯；讓讀者不但能夠學習到實作的細節，還可以讓促使未來在開發功能時的思惟能更加全面。 【目標讀者】 →已經熟悉基本的 Android 開發方式，想要再進一步學習更多的實作技巧。 →想要更了解 WebView 開發細節的開發者。 →好奇開源專案是怎麼樣不斷演進和發布的讀者。 →同樣是電子書閱讀器的愛好者，想了解 EinkBro 開發背後的秘辛的使用者。

提升APP品質與效能，打造良好使用者體驗【內容簡介】本書內容改編自第 14 屆 iThome 鐵人賽 Mobile Development 組佳作系列文章《Android app 效能優化》。本書用48個具體且實用的方法來提升 Android app 的效能。由於效能是影響 App 品質的一個重要因素，一款 App 的效能表現直接影響到使用者體驗。不論你是 Android 新手還是資深開發者，這本書都會帶領你掌握 App 效能改善的技巧，使你的 App 更流暢、反應更迅速，從而獲得更多使用者的認可與好評。本書將深入地探討了如何從不同角度和層面來提升 App 的效能。從基礎效能概念開始，涵蓋了 Layout 的編排、記憶體使用、背景任務管理、效能監控及撰寫效能測試等範疇。透過範例詳細解析效能問題發生的原因，並提供具體的解決策略。書中不僅教你如何觀察相關指標，更重要的是引領讀者學會如何避免常見的效能陷阱。【目標讀者】→希望提升App品質的開發新手→覺得App反應緩慢，需要解決效能問題的開發者→想要進一步提升App效能的開發者

行動永遠不嫌晚簡單斜槓 Android 工程師的第一步指南本書內容改編自第 14 屆 iThome 鐵人賽 Mobile Development 組優選系列文章《【Kotlin Notes And JetPack】Build an App》1.理解實務功能如何使用 Jetpack 實作挑選出 app 常見的介面與基本功能，透過介紹的 Jetpack 套件完成功能實作。2.開始 side-project 的起手式從 know-what 到 know-how， 篇章會先理解基本的知識與概念，再將這些概念運用在設計好的 app 的功能上。3.加入 DI 與測試撰寫將在工作開發的專案有導入的 DI 與測試加入 app 中，實際從無到測試，理解測試的重要性以及透過測試來反覆思考功能的耦合程度，避免寫出不好的程式碼。4.app 輸出與上架理解開發完成後的上架程序及輸出安裝檔所需要的步驟，並透過 Firebase 追蹤 app 錯誤及當機訊息。

隱匿卻無所不在的隱私威脅從 Web Tracking 技術的攻擊、防禦、歷史發展，探討當代瀏覽器最重要的隱私議題之一本書內容改編自第14 屆 iThome 鐵人賽 Security 組冠軍系列文章《天羅地網：淺談 Web Tracking 的過去、現在、未來》。內容涵蓋 Web Tracking 相關技術的基礎、實際案例， 以及未來發展。Web Tracking 意指「在不同情境中重新識別使用者，而且技術上無須使用者的期待或同意」。常見的相關技術包含 Cookie 與 Browser Fingerprinting 等。藉由 Web Tracking，追蹤者可以暗中記錄使用者的行為，推斷其偏好及傾向，以預測或甚至操弄使用者的行為。Web Tracking 相關技術無疑是當今網路生態中最具有隱私侵犯性的技術。▇ 正常功能如何濫用於隱私侵害，以及如何防禦Web Tracking 技術的一大特色在於，其所使用的瀏覽器功能大多不是一開始便設計於追蹤使用者，然而因為一些設計上的缺陷或預料之外的利用方式，使得這些功能可以被濫用於追蹤使用者。當今存在兩種不同的反制徑路：第一，是對於 Web Tracking 技術的防禦，探討如何避免被追蹤；第二，是討論如何在保護隱私的前提下達成那些 Web Tracking 希望做到的目標。這個反制的過程有來自資安社群、瀏覽器開發商、廣告產業界、學界的輸入，雖然都打著保護隱私的稱呼，卻因各式問題而有不少爭議與衝突意見。▇ 從基礎瞭解 Web Tracking 的技術發展本書將從最基礎開始講起，討論過去與現在曾經出現的幾個經典 Web Tracking 技術以及其防禦。同時，也會探討幾個真實世界的案例。本書的最後一章則會討論隱私保護的次世代 Web Tracking 技術。讀者除了會學習到相關技術以外，也會對於一些看似正常、合理的功能可以如何被濫用有更多的了解，並認識到如何分析一個功能所具有的潛在資安與隱私威脅。本書特色從攻擊到防禦：同時探討追蹤技術的攻擊與防禦面向PoC 程式解析：藉由範例程式碼與講解輔助概念理解實際案例分析：由案例分析瞭解追蹤技術的實際應用隱私保護技術：探究次世代追蹤技術將如何兼顧隱私目標讀者・對網頁安全、瀏覽器安全與隱私、網路隱私等議題感興趣者

✦ 從股東會年報了解何謂「資安治理」 ✦ 精選25個實際案例，教你看懂公發公司的資安執行狀況！ 本書內容改編自2022年 iThome 鐵人賽Security組優選獎《從公開發行公司股東會年報分析公發公司資安揭露情形》系列文章。內容以臺灣重要公開發行公司揭示的公開股東會年報為案例，藉以探討公發公司資通安全管理的現況。 目前臺灣主管公開發行公司的主管機關，政策上都會強力要求公開發行公司要做好公司治理。「公司治理」的概念主要是落實經營者所須負的責任，以保障關係人及維護股東權益為目標。同樣的，「資安治理」亦為公司治理的延伸，藉由強化管理公司的資通安全，讓公司免受外部駭客攻擊騷擾，進而保障公司及股東權益，最後達成公司治理的目標，故其重要性不可言喻。隨著有關單位對於「資安即國安」觀念的提升，以及外部威脅日益強大，產業若不能提供給投資大眾足夠的資安信任感，以及提升自身的資安防護，那未來就有可能面臨更嚴峻的挑戰。 本書以25個公開發行公司所揭露的股東會年報作為分析，從中探討目前公發公司資安的管理現況與優劣。在探討每個案例前，會先提供要點式說明，同時配合法令，將各案例之股東會年報有關資通安全管理部分列出，最後做出分析及建議。其中，本書所列舉的產業橫跨電子、資訊、金融證券、貿易、生技、營造、航運、鋼鐵、水泥、通訊、文創等等；藉由不同產業的面向，幫助讀者了解產業資通安全管理的揭露現況，同時也強化資安治理之觀念。 ▋本書特色 實際案例分析：內容皆為各大公發公司公開資訊 重點歸納說明：迅速掌握案例的資安揭露情形 提供解決建議：藉由分析說明資安治理建議 如何有效表達：配合法令規定強化資安治理的內容 ▋透過本書你將學會 ☑ 了解何謂資通安全管理，以及資安治理的重要性。 ☑ 理解股東會年報在資通安全中所要表達的重點。 ☑ 了解法令所要求的重點，並將本書作為撰寫股東會年報的參考依據。 ☑ 提供公發公司未來在資安治理改進的方向。 ☑ 協助董事會強化資安治理。 ▋目標讀者 ・投資大眾、公發公司以及有興趣了解資安治理的讀者。 專業推薦 如果你已是企業資安從業人員，我強烈建議可以好好研讀本書精選案例，相信能從企業實際落實資安治理的方法和預算拿掐的比例中，找到屬於你企業的資安治理方針。如果你有意往資安領域發展，那就更不能錯過本書，你一定能從筆者妙筆生花的字裡行間，學習到運用資安思維和觀點，並對你未來想從事的

The definitive guide to information security automation technologiesSecurity Automation Essentials: Streamlined Enterprise Security Management & Monitoring with SCAP provides IT security managers

How professionalization and scholarly “rigor” made social scientists increasingly irrelevant to US national security policyTo mobilize America’s intellectual resources to meet the security challenges

When in 1492 Christopher Columbus set out for Asia but instead happened on the Bahamas, Cuba, and Hispaniola, his error inaugurated a specifically colonial modernity. This is, Security and Terror

Much economic advice is bogus quantification, warn two leading experts in this essential book. Invented numbers offer false security; we need instead robust narratives that yield the confidence to man

Words No Bars Can Hold provides a rare glimpse into literacy learning under the most dehumanizing conditions. Deborah Appleman chronicles her work teaching college- level classes at a high- security p

This is the first book on Asian countries’ strategies towards the EU. Since the introduction of Common Foreign and Security Policy in 1993 and the publication of the EU’s first strategic document on A

從未曝光的第一手資料，深入兩大科技巨人之間的商業機密與恩怨情仇！Apple與Google的王者之爭，源自於贏者通吃的誘惑……二○○七年，當賈伯斯宣布第一支iPhone登場時，Google執行長施密特是Apple的董事，Apple和Google是事業夥伴，擁有共通的敵人。但，這一切都在Google推出Android系統後變調，Apple與Google成為頭號死對頭，開啟了一場世紀商戰。Apple以i

Security smarts for the self-guided IT professionalMalware, Rootkits & Botnets: A Beginner's Guide explains the nature, sophistication, and danger of malware, rootkit, and botnet threats—and the t

In developed countries, men's labor force participation at older ages has increased in recent years, reversing a decades-long pattern of decline. Participation rates for older women have also been ris

Safeguarding Democratic Capitalism gathers together decades of writing by Melvyn Leffler, one of the most respected historians of American foreign policy, to address important questions about U.S. nat

In recent years, the retirement age for public pensions has increased across many countries, and additional increases are in progress or under discussion in many more. The seventh stage of an ongoing

America is now acutely aware of climate change as never before. Energy security, on the other hand, has been a major American concern at least since the Arab oil embargo of the 1970s, and it too is re