Книга, Web Security for Developers: Real Threats, Practical Defense, программирование

• Мягкий переплет

• Цвет бумаги: Белый

• Закладка в бонус

• Количество страниц 210

• Прочитайте полное описание

Мир изменился. Сегодня каждый раз, когда вы запускаете сайт, вы открываете его для атаки.

Первый разработчик может легко разочароваться в трудностях, связанных с надлежащим обеспечением веб-сайта. Но имейте надежду: армия исследователей безопасности находится там, чтобы обнаружить, задокументировать и исправить недостатки безопасности. К счастью, инструменты, необходимые для защиты вашего сайта, доступны бесплатно и в целом просты в использовании.

Веб-безопасность для разработчиков научит вас, как уязвимы ваши сайты к атакам и как их защитить. Каждая глава раскрывает основную уязвимость безопасности и исследует реальную атаку в сочетании с большим количеством кодов, чтобы показать уязвимость и исправление.

Вы узнаете, как:

Защитить от SQL-инъекционных атак, вредоносного JavaScript и подделки межсайтовых запросов

Добавьте аутентификацию и контроль доступа формы для защиты учетных записей

Запирайте счета пользователей, чтобы предотвратить атаки, основанные на угадывании паролей, краже сеансов,

или расширяющиеся привилегии

Внедрить шифрование

Управление уязвимосями в старомодном коде

Предотвращение утечки информации, раскрывающей уязвимости

Смягчить продвинутые атаки, такие как злостная реклама и отказ в обслуживании

По мере того, как вы становитесь сильнее в выявлении и устранении уязвимых мест, вы научитесь применять дисциплинированный, безопасный код и станете лучшим программистом.