第五届NJSD全球软件大会推荐书单

第五届NJSD全球软件大会将于今年6月7-8日在南京举办。五年来我们始终以技术为本，与国际一线保持同步，为广大软件从业者提供了丰富的技术知识内容和难得的交流机会，不断帮助大家拓展技术视野。时下科技商业发展迅猛，技术演进日新月异，我们在急速前进的路上难免会感觉心有余而力不足。千里之行始于足下，欲速则不达，在技术相对开放并成为普世红利的今天，有时候把基础夯实往往会走得更快！

本届大会现场第一天上午，将有作者签售活动。

签售作者：朱少民

书名：全程软件测试（第3版）

本书系统地总结了过去十年中软件测试发生的变化，浓缩了作者许多宝贵的软件测试经验。本书首先介绍对于软件测试的不同看法，全程软件测试的思想，软件测试的基础设施与TA框架、团队能力建设；然后逐步深入到测试的计划、设计、执行、持续反馈和改进；接着，讨论全程测试的思想，包括全程静态测试、全程性能测试、全程安全性、全程建模、全程可视化。本书最后展望了软件测试的未来。

场内的小伙伴们不要错过签售机会哟！！！！

推荐书单一份，希望你喜欢。

１、 渗透测试——完全初学者指南

作者：[美]乔治亚•魏德曼（Georgia Weidman）

译者：范昊

《渗透测试——完全初学者指南》作为入门渗透测试领域的理想读物，全面介绍每一位渗透测试人员有必要了解和掌握的核心技巧与技术。本书分为20章，其内容涵盖了渗透测试实验室的搭建、Kali Linux的基本用法、编程相关的知识、Metasploit框架的用法、信息收集、漏洞检测、流量捕获、漏洞利用、密码攻击、客户端攻击、社会工程学、规避病毒检测、深度渗透、Web应用测试、攻击无线网络、Linux/Windows栈缓冲区溢出、SEH覆盖、模糊测试/代码移植及Metasploit模块、智能手机渗透测试框架的使用等。有别于其他图书的是，本书在这20章之外还增加了一个第0章，用来解释渗透测试各个阶段应该做的工作。

２、 持续交付2.0：业务引领的DevOps精要

作者：乔梁

本书“重新定义”了持续交付，增补了组织管理和架构两个维度，辅助以真实案例，对诸多持续交付的原则和实践加以解读，并对持续交付过程中的取舍原则加以论述。

本书分三个部分。第一部分作者根据自己近十年的工作及咨询经历，不断总结、提炼和反思，对原有的持续交付进行了修正，重新定义持续交付为实现组织战略目标的能力，并引入持续交付的能力模型；第二部分阐述组织打造持续交付能力所需遵守的原则，包括基础原则、组织原则和架构原则；第三部分通过多个互联网公司案例的解读，阐述如何根据组织的当前状况，应用原则，并对最佳实践进行取舍，快速达到组织能力目标。

３、HTTP抓包实战

作者：肖佳

本书主要围绕抓包展开。全书共有22章，着重介绍了HTTP协议、如何使用Fiddler对HTTP包进行抓取，如何对HTTP进行分析，以及使用JMeter等 工具 来发送HTTP包以实现软件的自动化测试。本书图文并茂，实例丰富，还有配套的视频教程，方便读者参考并动手实践。

本书适合前端开发工程师、测试工程师、线上故障支持人员、接口开发人员和Web开发人员阅读，也适合对自动化测试感兴趣的人员阅读。

４、 Kafka Streams实战

作者：[美] 小威廉 · P. 贝杰克（William P. Bejeck Jr.）

译者：牟大恩

本书包括4部分，共9章，从基础API到复杂拓扑的应用，通过具体示例由浅入深地详细介绍了Kafka Streams基础知识及使用方法。本书的主要内容包含流式处理发展历程和Kafka Streams工作原理的介绍，Kafka基础知识的介绍，使用Kafka Streams实现一个具体流式处理应用程序，讨论状态存储及其使用方法，讨论表和流的二元性及使用场景，介绍Kafka Streams应用程序的监控及测试方法，介绍使用Kafka Connect将现有数据源集成到Kafka Streams中，使用KSQL进行交互式查询等。

５、深入浅出Docker

本书是一本 Docker 入门图书，全书分为17章，从Docker概览和Docker技术两部分进行全面解析，深入浅出地介绍了Docker的相关知识，清晰详细的操作步骤结合大量的实际代码帮助读者学以致用，将Docker知识应用到真实的项目开发当中。

本书适合对Docker感兴趣的入门新手、Docker技术开发人员以及运维人员阅读，本书也可作为Docker认证工程师考试的参考图书。