Čierny klobúk Graphql: Útok na API novej generácie

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 8 hlasoch.

Pôvodný názov:

Black Hat Graphql: Attacking Next Generation APIs

Obsah knihy:

Táto praktická kniha, ktorú napísali hackeri pre hackerov, učí testerov prienikov, ako identifikovať zraniteľnosti v aplikáciách, ktoré používajú GraphQL, jazyk na vyhľadávanie a manipuláciu s údajmi pre rozhrania API, ktorý používajú veľké spoločnosti ako Facebook a GitHub. Webové aplikácie čoraz častejšie používajú na zdieľanie údajov dopytovací jazyk GraphQL, ale bezpečnosť týchto užitočných rozhraní API zaostáva.

Kniha Black Hat GraphQL, ktorej autormi sú vývojári široko používaných nástrojov na testovanie bezpečnosti jazyka GraphQL, vás naučí, ako nájsť a zneužiť chyby v tejto technológii. Prvé kapitoly poskytujú podrobné poznatky o jazyku GraphQL a jeho dotazovacom jazyku, ako aj o jeho potenciálnych bezpečnostných úskaliach.

Čitateľov potom prevedie vytvorením hackerského laboratória na cielené útoky na aplikácie GraphQL pomocou špecializovaných bezpečnostných nástrojov GraphQL. Naučia sa, ako vykonávať útočné bezpečnostné testy proti produkčným systémom GraphQL získavaním informácií z implementácií GraphQL počas prieskumu a ich sondovaním na zraniteľnosti, ako sú injekcie, odhalenie informácií a odmietnutie služby.