Книга Безопасность веб-приложений

 Книга Безопасность веб-приложений Р

Мягкий переплёт формат А5. (210Х148 мм) 429 страниц. чёрно-белая, русский язык. Надруковано в Україні.

Три столпа безопасности приложений — разведка, нападение и защита. Во втором издании  рассматриваются десятки смежных тем — от новейших типов атак и средств защиты до моделирования угроз, жизненного цикла безопасной разработки ПО (SSDL/SDLC) и архитектуры нулевого доверия.
Вы получите подробную информацию об эксплойтах и средствах защиты от атак с использованием GraphQL, облачных технологий и доставки контента (CDN). В главы, посвященные атакам и их предотвращению, добавлены сведения для более продвинутых читателей.

Глава 1. История защиты программного обеспечения 

ЧАСТЬ І. РАЗВЕДКА

Глава 2. Разведка веб-приложений: введение....

Глава 3. Структура современных веб-приложений.....

Глава 4. Поиск субдоменов.

Глава 5. Анализ АРІ

Глава 6. Обнаружение сторонних зависимостей

Глава 7. Поиск слабых мест в архитектуре приложения

Глава 8. Итоги части 1

ЧАСТЬ ІІ. НАПАДЕНИЕ

Глава 9. Взлом веб-приложений: введение.........

Глава 10. Межсайтовый скриптинг

Глава 11. Подделка межсайтовых запросов

Глава 12. Атака на внешние сущности XML,

Глава 13. Внедрение кода.

Глава 14. Отказ в обслуживании

Глава 15. Атаки на данные и объекты

Глава 16. Атаки на стороне клиента

Глава 17. Эксплуатация сторонних зависимостей

Глава 18. Уязвимости в бизнес-логике

Глава 19. Итоги части II

ЧАСТЬ ІІІ. ЗАЩИТА

Глава 20. Защита современных веб-приложений.

Глава 21. Безопасная архитектура приложений

Глава 22. Безопасная конфигурация приложений.

Глава 23. Безопасность пользовательского интерфейса..........

Глава 24. Моделирование угроз ....

Глава 25. Проверка безопасности кода.

Глава 26. Обнаружение уязвимостей..

Глава 27. Управление уязвимостями

Глава 28. Противодействие XSS-атакам.

Глава 29. Защита от CSRF.

Глава 30. Защита от ХХЕ-атак.

Глава 31. Противодействие внедрению

Глава 32. Противодействие DoS-атакам.

Глава 33. Защита данных и объектов.

Глава 34. Защита от атак на стороне клиента.

Глава 35. Защита сторонних зависимостей.

Глава 36. Устранение уязвимостей в бизнес-логике.

Глава 37. Итоги части III

Заключение