ADKAR 的優勢：成功變革的新視角 (1版)

類似書籍推薦給您

【簡介】 ◎代理經銷 白象文化 為什麼有些變革失敗，而其他變革卻成功了？ 這個問題正是促使 Prosci 創辦人傑夫．海亞特在 1990 年代末揭開成功變革秘訣的催化劑—以及發展出廣受歡迎的變革管理模型，ADKAR。 ADKAR是認知（Awareness）、渴望（Desire）、知識（Knowledge）、能力（Ability）、 鞏固（Reinforcement）的縮寫。它是一個模型以及使變革變得有意義的概念框架。 《ADKAR的優勢》為這個推動變革的強大而簡單的模型帶來了新的視角，並提供了深入的「如何做」指南和實用的下載資源。有了ADKAR作為您的新視角，您可以實現所期望的成果，並隨著時間的推移能持續。 這就是ADKAR的優勢。 【目錄】 ◎ 序言 前言 介紹 第一部分：個人如何變革 第一章：ADKAR 的起源故事 第二章：ADKAR 要素說明 第三章：ADKAR 用於瞭解和推動個人變革 第四章：個人變革的 ADKAR 故事 第一部分摘要：個人如何變革 ADKAR的 優勢建議閱讀計畫 第二部分：群體如何變革 第五章：ADKAR 真理揭示 第六章：ADKAR 對組織變革的影響 第七章：ADKAR 在組織變革的應用 第八章：組織變革的 ADKAR 故事 第二部分摘要：群體如何變革 第三部份：組織如何在變革方面做得更好 第九章：ADKAR 視角下的變革能力 第十章：變革從業人員的 ADKAR 實踐 第十一章：關於建立變革能力的 ADKAR 故事 第三部分摘要：組織如何在變革方面做得更好 結論 ADKAR 的故事講述者 Prosci 術語詞彙表 致謝 關於作者 關於 Prosci

Physical Chemistry (2版)

類似書籍推薦給您

【簡介】 【目錄】 1. Gases and the Zeroth Law of Thermodynamics. 2. The First Law of Thermodynamics. 3. The Second and Third Laws of Thermodynamics. 4. Gibbs Energy and Chemical Potential. 5. Introduction to Chemical Equilibrium. 6. Equilibria in Single-Component Systems. 7. Equilibria in Multiple-Component Systems. 8. Electrochemistry and Ionic Solutions. 9. Pre-Quantum Mechanics. 10. Introduction to Quantum Mechanics. 11. Quantum Mechanics: Model Systems and the Hydrogen Atom. 12. Atoms and Molecules. 13. Introduction to Symmetry in Quantum Mechanics. 14. Rotational and Vibrational Spectroscopy. 15. Introduction to Electronic Spectroscopy and Structure. 16. Introduction to Magnetic Spectroscopy. 17. Statistical Thermodynamics: Introduction. 18. More Statistical Thermodynamics. 19. The Kinetic Theory of Gases. 20. Kinetics. 21. The Solid State: Crystals. 22. Surfaces. Appendixes. Answers to Selected Exercises. Index.

The English Tense Ball and The Simple Little Book on English Tenses(書+教具盒組)

類似書籍推薦給您

◎代理經銷：白象文化 Play with a ball and learn English at the same time. Teaching videos available at ET-Ball.com 免費線上教學影片 This is a package: A book and a ball in a box. It is a book and an incredible new learning tool.

Hacking APIs｜剖析Web API漏洞攻擊技法 (1版)

類似書籍推薦給您

內容簡介 　　資安人員與開發人員必須知道的API弱點 　　「這是一本關於API漏洞攻擊的重要礦脈。」 -Chris Roberts, Vciso 　　破解和網際網路緊密相連的功能鏈 　　本書提供Web API安全測試的速成課程，讓讀者迅速備妥攻擊API的技巧、找出其他駭客經常錯過的缺陷，並讓自己的API更加安全。 　　這是一本實作導向的教材，一開始會先訴告你有關真實世界裡的REST API之工作模式，以及它們所面臨的安全問題，接著教你如何建置一套簡化的API測試環境，以及Burp Suite、Postman和其他測試工具(如：Kiterunner和OWASP Amass)，這些工具可用來執行偵察、端點分析和模糊測試。掌握這些基礎技能後，便有能力攻擊API 身分驗證機制、程式邏輯缺失、專屬於API的漏洞(如XAS和批量分配)及Web App裡常見的注入漏洞。 　　研讀本書的過程中，讀者有機會攻擊特意安排的API漏洞，並學到下列技巧： 　　‧使用模糊測試技術枚舉API的使用者資訊和端點 　　‧利用Postman探索資料過度暴露的漏洞 　　‧針對API身分驗證過程執行JSON Web Token攻擊 　　‧結合多種API攻擊技巧來實現NoSQL注入 　　‧攻擊GraphQL API以找出不當的物件級授權漏洞 　　‧學習使用Postman對API進行逆向工程 　　‧從API提供的功能找出程式邏輯缺失 　　本書深入探討規避真實世界API防護機制的方法、針對GraphQL的駭侵技法，以及API駭客在星巴克和Instagram等服務中找到的一系列真實漏洞。 目錄 序 致謝 引言 本書亮點 編排方式 攻擊API餐廳 翻譯風格說明 公司名稱或人名的翻譯 產品或工具程式的名稱不做翻譯 縮寫術語不翻譯 部分不按文字原義翻譯 縮寫術語全稱中英對照表 Part I 關於WEB API的安全性 CH0 為滲透測試做好事前準備 CH1 Web應用程式的運作方式 CH2 Web API剖析 CH3 API常見的漏洞 Part II 建置測試API的實驗環境 CH4 架設駭侵API的攻擊電腦 實作練習一：枚舉REST API裡的使用者帳戶 CH5 架設有漏洞的API靶機 實作練習二：尋找要攻擊的API Part III 攻擊API CH6 偵察情資 實作練習三：為黑箱測試執行主動偵察. CH7 端點分析 實作練習四：組建crAPI集合及尋找過度暴露的資料 CH8 攻擊身分驗證機制 實作練習五：破解crAPI JWT簽章 CH9 模糊測試 實作練習六：以模糊測試尋找不當資產管理漏洞 CH10 攻擊授權機制 實作練習七：找出另一位使用者的車輛位置 CH11 批量分配漏洞 實作練習八：竄改網路商店的商品價格. CH12 注入攻擊 實作練習九：利用NoSQL注入偽造優惠券 Part IV 真實的API入侵事件 CH13 應用規避技巧和檢測請求速率限制 CH14 攻擊GraphQL CH15 真實資料外洩事件和漏洞賞金計畫 總結 APP A Web API駭侵查核清單 APP B 參考文獻