Справочник хакера веб-приложений: поиск и использование уязвимостей безопасности на русском
The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws (978-1118175231)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Dafydd Stuttard | #40: Разработка приложений
Веб-приложения являются своего рода «входной дверью» для большинства организаций, подвергая их атакам, которые могут раскрыть личную информацию, совершить мошеннические транзакции или скомпрометировать обычных пользователей. Эта практическая книга была полностью обновлена и переработана, чтобы рассмотреть новейшие пошаговые методы атак и защиты от постоянно развивающихся веб-приложений. Вы изучите различные новые технологии, используемые в веб-приложениях, появившиеся с момента первого издания, и рассмотрите новые методы атак, разработанные, особенно в отношении клиентской части.
- В книге раскрывается, как преодолеть новые технологии и методы защиты веб-приложений от атак, появившиеся со времени выхода предыдущего выпуска.
- В статье обсуждаются новые фреймворки для удаленного доступа, HTML5, методы междоменной интеграции, исправление ошибок пользовательского интерфейса, подавление фреймов, загрязнение HTTP-параметров, гибридные файловые атаки и многое другое.
- Книга включает в себя сопутствующий веб-сайт, размещенный авторами, который позволяет читателям опробовать описанные атаки, содержит ответы на вопросы, заданные в конце каждой главы, а также краткое описание методологии и контрольный список задач.
Эта книга, посвященная областям безопасности веб-приложений, где за последние годы произошли существенные изменения, является наиболее актуальным источником информации по важнейшей теме обнаружения, использования и предотвращения уязвимостей в безопасности веб-приложений.