Przewodnik programisty po bezpieczeństwie aplikacji internetowych

Opinie czytelników

Książka oferuje wgląd w bezpieczeństwo aplikacji internetowych, szczegółowo opisując różne metody hakowania i przedstawiając przegląd zabezpieczania stron internetowych. Charakteryzuje się podejściem krok po kroku, ale brakuje jej głębi i współczesnego znaczenia, ponieważ odwołuje się do przestarzałych technologii.

Zapewnia dobry przegląd bezpieczeństwa aplikacji internetowych, pomocny dla świadomości bezpieczeństwa, wskazówki krok po kroku, zawiera przykłady z prawdziwego świata, wciągające dla programistów.

Przestarzała treść z odniesieniami do technologii, które nie są już powszechnie stosowane (np. CGI, ActiveX), brak głębi dla zaawansowanych użytkowników i może nie spełniać oczekiwań osób poszukujących aktualnych najlepszych praktyk w zakresie bezpieczeństwa sieci.

(na podstawie 5 opinii czytelników)

Oryginalny tytuł:

Developer's Guide to Web Application Security

Zawartość książki:

Ponad 75% ataków sieciowych jest ukierunkowanych na warstwę aplikacji internetowych. Ta książka zawiera wyraźne hacki, samouczki, testy penetracyjne i demonstracje krok po kroku dla specjalistów ds.

bezpieczeństwa i programistów aplikacji internetowych, aby bronić swoich najbardziej wrażliwych aplikacji. Książka ta definiuje bezpieczeństwo aplikacji internetowych, dlaczego należy się nim zająć na wcześniejszym etapie cyklu rozwoju i zapewniania jakości oraz czym różni się ono od innych rodzajów zabezpieczeń internetowych. Dodatkowo, książka analizuje procedury i technologie, które są niezbędne do opracowania, testowania penetracyjnego i wydania bezpiecznej aplikacji internetowej.

Poprzez przegląd ostatnich naruszeń aplikacji internetowych, książka ujawni metody wykorzystywane przez hakerów do przeprowadzania ataków internetowych z wykorzystaniem typowych luk, takich jak SQL Injection, Cross-Site Scripting i Buffer Overflows w warstwie aplikacji. Dzięki dogłębnemu spojrzeniu na techniki wykorzystywane przez hakerów do wykorzystywania aplikacji internetowych, czytelnicy będą lepiej przygotowani do ochrony poufnych danych.