Книга Безпека веб-додатків

Книга Безпека веб-додатків 

М'яка обкладинка формат А5. (210Х148 мм) 429 сторінок. чорно-біла, російська мова.

Надруковано в Україні.

Три стовпи безпеки додатків - розвідка, напад та захист. У другому виданні розглядаються десятки суміжних тем — від новітніх типів атак та засобів захисту до моделювання загроз, життєвого циклу безпечної розробки програмного забезпечення (SSDL/SDLC) та архітектури нульової довіри. Ви отримаєте детальну інформацію про експлойти та засоби захисту від атак з використанням GraphQL, хмарних технологій та доставки контенту (CDN). До розділів, присвячених атакам та їх запобіганню, додано відомості для більш просунутих читачів.

Розділ 1. Історія захисту програмного забезпечення ЧАСТИНА І. РОЗВЕДЕННЯ Розділ 2. Розвідка веб-застосунків: введення Розділ 3. Структура сучасних веб-додатків Розділ 4. Пошук субдоменів. Розділ 5. Аналіз АРІ Глава 6. Виявлення сторонніх залежностей Розділ 7. Пошук слабких місць в архітектурі програми Розділ 8. Підсумки частини 1 ЧАСТИНА ІІ. НАПАД Глава 9. Зламування веб-додатків: введення Глава 10. Міжсайтовий скриптинг Глава 11. Підробка міжсайтових запитів Розділ 12. Атака на зовнішні сутності XML, Глава 13. Використання коду. Розділ 14. Відмова в обслуговуванні Глава 15. Атаки на дані та об'єкти Розділ 16. Атаки на стороні клієнта Розділ 17. Експлуатація сторонніх залежностей Глава 18. Уразливості у бізнес-логіці Розділ 19. Підсумки частини II ЧАСТИНА ІІІ. ЗАХИСТ Розділ 20. Захист сучасних веб-додатків. Розділ 21. Безпечна архітектура додатків Глава 22. Безпечна конфігурація додатків. Глава 23. Безпека інтерфейсу користувача Глава 24. Моделювання загроз Розділ 25. Перевірка безпеки коду. Глава 26. Виявлення вразливостей. Глава 27. Управління вразливістю Розділ 28. Протидія XSS-атакам. Розділ 29. Захист від CSRF. Розділ 30. Захист від ХХЕ-атак. Розділ 31. Протидія впровадженню Глава 32. Протидія DoS-атакам. Глава 33. Захист даних та об'єктів. Глава 34. Захист від атак за клієнта. Розділ 35. Захист сторонніх залежностей. Глава 36. Усунення уразливостей у бізнес-логіці. Розділ 37. Підсумки частини III Висновок