Реальный поиск уязвимостей: полевое руководство по веб-хакингу на русском
#921027
Real-World Bug Hunting: A Field Guide to Web Hacking (B072SQZ2LG)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Peter Yaworski | #6: Отладка в компьютерном программировании
Узнайте, как люди взламывают веб-сайты и как вы тоже можете это делать.
«Поиск уязвимостей в реальном мире» — это лучшее руководство по поиску программных ошибок. Независимо от того, являетесь ли вы новичком в области кибербезопасности, желающим сделать интернет безопаснее, или опытным разработчиком, стремящимся писать безопасный код, этичный хакер Питер Яворски покажет вам, как это делается.
Вы узнаете о наиболее распространенных типах ошибок, таких как межсайтовый скриптинг, небезопасные прямые ссылки на объекты и подделка запросов на стороне сервера. Используя реальные примеры уязвимостей, за которые начисляются вознаграждения, из таких приложений, как Twitter, Facebook, Google и Uber, вы увидите, как хакерам удается вызывать состояния гонки при переводе денег, использовать параметры URL-адреса, чтобы заставить пользователей ставить лайки непреднамеренным твитам, и многое другое.
Каждая глава знакомит с типом уязвимости и сопровождается серией реальных историй о вознаграждениях за обнаружение ошибок. Сборник рассказов из практики научит вас, как злоумышленники обманом заставляют пользователей раскрывать свою конфиденциальную информацию и как сайты могут выявлять свои уязвимости для опытных пользователей. Вы даже узнаете, как превратить свое новое увлекательное хобби в успешную карьеру. Вы узнаете:
«Охота за ошибками в реальном мире» — это увлекательное, всестороннее руководство по уязвимостям веб-безопасности, наполненное историями из практики и полезными советами. Благодаря новому пониманию безопасности сайтов и их слабых мест, вы сможете сделать интернет более безопасным местом — и при этом получить прибыль.
«Поиск уязвимостей в реальном мире» — это лучшее руководство по поиску программных ошибок. Независимо от того, являетесь ли вы новичком в области кибербезопасности, желающим сделать интернет безопаснее, или опытным разработчиком, стремящимся писать безопасный код, этичный хакер Питер Яворски покажет вам, как это делается.
Вы узнаете о наиболее распространенных типах ошибок, таких как межсайтовый скриптинг, небезопасные прямые ссылки на объекты и подделка запросов на стороне сервера. Используя реальные примеры уязвимостей, за которые начисляются вознаграждения, из таких приложений, как Twitter, Facebook, Google и Uber, вы увидите, как хакерам удается вызывать состояния гонки при переводе денег, использовать параметры URL-адреса, чтобы заставить пользователей ставить лайки непреднамеренным твитам, и многое другое.
Каждая глава знакомит с типом уязвимости и сопровождается серией реальных историй о вознаграждениях за обнаружение ошибок. Сборник рассказов из практики научит вас, как злоумышленники обманом заставляют пользователей раскрывать свою конфиденциальную информацию и как сайты могут выявлять свои уязвимости для опытных пользователей. Вы даже узнаете, как превратить свое новое увлекательное хобби в успешную карьеру. Вы узнаете:
- Как работает интернет и основные понятия веб-хакинга
- Как злоумышленники взламывают веб-сайты
- Как определить функциональность, обычно связанную с уязвимостями
- Как найти программы вознаграждения за обнаружение уязвимостей и эффективно отправлять отчеты об уязвимостях
«Охота за ошибками в реальном мире» — это увлекательное, всестороннее руководство по уязвимостям веб-безопасности, наполненное историями из практики и полезными советами. Благодаря новому пониманию безопасности сайтов и их слабых мест, вы сможете сделать интернет более безопасным местом — и при этом получить прибыль.