Sprievodca vývojára bezpečnosťou webových aplikácií

Recenzie čitateľov

Kniha ponúka pohľad na bezpečnosť webových aplikácií, opisuje rôzne metódy hackingu a poskytuje prehľad o zabezpečení webových stránok. Obsahuje prístup krok za krokom, ale chýba jej hĺbka a aktuálnosť, pretože sa odvoláva na zastarané technológie.

Poskytuje dobrý prehľad o bezpečnosti webových aplikácií, je užitočná na zvýšenie povedomia o bezpečnosti, poskytuje návod krok za krokom, obsahuje príklady z reálneho sveta, je pútavá pre programátorov.

Zastaraný obsah s odkazmi na technológie, ktoré sa už bežne nepoužívajú (napr. CGI, ActiveX), chýba hĺbka pre pokročilých používateľov a nemusí spĺňať očakávania tých, ktorí hľadajú súčasné osvedčené postupy v oblasti bezpečnosti webových aplikácií.

(na základe 5 čitateľských recenzií)

Pôvodný názov:

Developer's Guide to Web Application Security

Obsah knihy:

Viac ako 75 % sieťových útokov je zameraných na vrstvu webových aplikácií. Táto kniha poskytuje explicitné hacky, návody, penetračné testy a ukážky krok za krokom pre bezpečnostných profesionálov a vývojárov webových aplikácií, aby mohli brániť svoje najzraniteľnejšie aplikácie.

V tejto knihe je definovaná bezpečnosť webových aplikácií, dôvody, prečo by sa mala riešiť na začiatku životného cyklu pri vývoji a zabezpečovaní kvality, a čím sa líši od iných typov internetovej bezpečnosti. Okrem toho kniha skúma postupy a technológie, ktoré sú nevyhnutné na vývoj, penetračné testovanie a vydanie bezpečnej webovej aplikácie.

Prostredníctvom prehľadu nedávnych narušení webových aplikácií kniha odhalí plodné metódy, ktoré hackeri používajú na vykonávanie webových útokov s využitím bežných zraniteľností, ako sú SQL Injection, Cross-Site Scripting a Buffer Overflows v aplikačnej vrstve. Vďaka podrobnému pohľadu na techniky, ktoré hackeri používajú na zneužitie webových aplikácií, budú čitatelia lepšie vybavení na ochranu dôverných.