🌎 Introduction to Machine Learning with Security: Theory and Practice Using Python in the Cloud, 2nd Edition (2025)
❔ Чему вы научитесь:
🔵 разбираться в базовых моделях ML и применять их к задачам безопасности;
🔵 строить обнаружение аномалий и классификацию угроз на реальных данных;
🔵 понимать состязательные атаки на модели: отравление данных, уклонение, инверсию;
🔵 защищать модель и конвейер обучения от манипуляций;
🔵 разворачивать ML-решения в облачной инфраструктуре;
🔵 оценивать качество моделей с учётом специфики данных безопасности.
"Introduction to Machine Learning with Security" — книга стыкует две области: как применять ML в задачах ИБ и как защищать сами модели от атак. Издание академической серии, поэтому теория идёт наравне с практикой на Python; нужна базовая математика и знание языка. Прикладная часть предполагает работу в собственном контуре или в согласованных проверках.
🌎 JavaScript for Hackers: Learn to think like a hacker (2022)
❔ Чему вы научитесь:
🔵 эксплуатировать XSS разных типов и обходить фильтры ввода;
🔵 применять DOM clobbering и манипуляции с разметкой для обхода защит;
🔵 разбираться в особенностях парсинга HTML и JavaScript, которыми можно злоупотребить;
🔵 обходить Content Security Policy в типичных конфигурациях;
🔵 использовать prototype pollution и другие специфичные для JS техники;
🔵 конструировать полезную нагрузку под ограничения конкретной цели.
"JavaScript for Hackers" — книга Гарета Хейса, узко сфокусированная на наступательных возможностях самого языка; разбор идёт на уровне тонкостей парсеров и движков. Рассчитана на пентестеров веба и участников bug bounty, уже уверенно владеющих JavaScript. Все техники применимы только в легальном контуре: собственные стенды, лаборатории и программы bug bounty в рамках их правил — применение к чужому сайту без разрешения незаконно.
🌎 DevOps for the Desperate: A Hands-On Survival Guide. Bradley Smith. No Starch Press (2022)
❔ Чему вы научитесь:
🔵 ориентироваться в Linux-системе и диагностировать типовые проблемы хоста;
🔵 разворачивать инфраструктуру декларативно через Terraform и Ansible;
🔵 работать с контейнерами и базовыми объектами Kubernetes;
🔵 настраивать мониторинг и алерты на golden signals;
🔵 выстраивать CI/CD-конвейер под типовой проект;
🔵 реагировать на инциденты и разбирать их по горячим следам.
"DevOps for the Desperate" — сжатый практический минимум для тех, кого бросили в DevOps-задачи без подготовки: разработчиков, сисадминов, тех, кто внезапно стал дежурным. Широкий охват ценой глубины — каждая тема даётся на уровне «достаточно, чтобы начать работать». Как стартовая карта и набор первой помощи книга работает, но за каждой темой дальше идут отдельные полноценные руководства.
🌎 50 Algorithms Every Programmer Should Know. Imran Ahmad, 2-е издание (2023)
❔ Чему вы научитесь:
🔵 реализовывать базовые алгоритмы сортировки, поиска и работы с графами;
🔵 применять линейное программирование и эвристики к задачам оптимизации;
🔵 использовать генетические алгоритмы и другие эволюционные методы;
🔵 строить алгоритмы машинного обучения — с учителем и без;
🔵 работать с алгоритмами для текста, рекомендаций и обработки изображений;
🔵 применять криптографические алгоритмы и оценивать параллелизацию на больших данных.
"50 Algorithms Every Programmer Should Know" — обзорный каталог широкого охвата: код на Python, по каждой теме даётся рабочая реализация и область применения. Подойдёт разработчикам, которым нужна карта местности, а не глубина — на каждый алгоритм приходится немного страниц.
🌎 Principles of Web API Design: Delivering Value with APIs and Microservices. James Higginbotham (2021)
❔ Чему вы научитесь:
🔵 начинать проектирование с задач потребителя, а не с существующей схемы базы;
🔵 раскладывать предметную область на цифровые возможности и границы сервисов;
🔵 моделировать профили API — ресурсы, операции, связи — до выбора стиля;
🔵 выбирать между REST, gRPC и GraphQL по характеру задачи, а не по моде;
🔵 проектировать контракт, обрабатывать ошибки и версионировать без поломки клиентов;
🔵 документировать API и выстраивать процесс его развития внутри организации.
"Principles of Web API Design" — автор предлагает последовательный процесс ALIGN-DEFINE-DESIGN-REFINE: сначала выравнивание с потребностями, и только в конце выбор технологии. Аудитория — архитекторы и бэкенд-разработчики, проектирующие API для внешних или внутренних команд. Ценность в том, что книга закрывает стадию до написания кода — то место, где дорогие ошибки и закладываются.
🌎 Everything You Need to Ace Computer Science and Coding in One Big Fat Notebook: The Complete Middle School Study Guide (2020)
❔ Чему вы научитесь:
🔵 понимать, как устроен компьютер: железо, память, двоичное представление данных;
🔵 разбираться в базовых конструкциях программирования — переменные, условия, циклы;
🔵 читать и составлять простые алгоритмы и блок-схемы;
🔵 ориентироваться в основах работы сетей и интернета;
🔵 пробовать код на Python и Scratch на уровне первых программ;
🔵 соблюдать базовые правила цифровой безопасности.
"Everything You Need to Ace Computer Science and Coding" — учебное пособие для средней школы, оформленное как конспект отличницы: рукописный стиль, схемы, выделения, короткие блоки. Рассчитано на школьников и их родителей, помогающих с предметом.
🌎 Artificial Intelligence: Foundations of Computational Agents. David L. Poole, Alan K. Mackworth (2026)
❔ Чему вы научитесь:
🔵 описывать задачи ИИ через единую модель агента, действующего в среде;
🔵 применять поиск в пространстве состояний и эвристические методы;
🔵 работать с логическим представлением знаний и выводом над ним;
🔵 рассуждать в условиях неопределённости: вероятностные модели, байесовские сети;
🔵 строить планирование и принятие решений, включая марковские процессы;
🔵 разбираться в обучении — от классических моделей до нейросетевых и обучения с подкреплением.
"Artificial Intelligence: Foundations of Computational Agents" — университетский учебник: строгие формулировки, алгоритмы и упражнения, а не прикладное руководство с кодом. Сквозная идея — агент, объединяющий представление знаний, рассуждение и обучение в одну рамку, поэтому нейросети здесь лишь часть картины. Нужна математическая подготовка: логика, вероятности, линейная алгебра.