Kitob, Web Security for Developers: Real Threats, Practical Defense, dasturlash

• Yumshoq muqova

• Qog'oz rangi: oq

• Stiker bonus

• Sahifalar 210

• Batafzil o'qing

Dunyo o‘zgardi. Bugungi kunda har safar saytni ishga tushirganingizda, siz uni hujum uchun ochasiz.

Birinchi dasturchi veb-saytni to‘g‘ri ta’minlash bilan bog‘liq qiyinchiliklardan osongina hafsalasi pir bo‘lishi mumkin. Ammo umidvor bo‘ling: xavfsizlik tadqiqotchilari armiyasi xavfsizlik kamchiliklarini aniqlash, hujjatlashtirish va tuzatish uchun u yerda. Yaxshiyamki, veb-saytingizni himoya qilish uchun zarur bo‘lgan vositalar bepul va umuman foydalanish oson.

Ishlab chiquvchilar uchun veb-xavfsizlik sizga saytlaringiz hujumlarga qanchalik zaifligini va ularni qanday himoya qilishni o‘rgatadi. Har bir bob asosiy xavfsizlik zaifligini ochib beradi va haqiqiy hujumni zaiflik va tuzatishni ko‘rsatish uchun ko‘plab kodlar bilan birgalikda o‘rganadi.

Siz quyidagilarni bilib olasiz:

SQL inyeksiya hujumlari, zararli avaScript va saytlararo so‘rovlarni soxtalashtirishdan himoya qilish

Hisoblaringizni himoyalash uchun shaklning autentifikatsiyasi va kirish nazoratini qo‘shing

Parollarni aniqlash, seanslarni o‘g‘irlash va boshqa hujumlarni oldini olish uchun foydalanuvchi hisoblarini qulflang.

yoki kengayib borayotgan imtiyozlar

Shifrlashni joriy qilish

Eski koddagi zaifliklarni boshqarish

Zaifliklarni ochib beruvchi axborotning sizib chiqishining oldini olish

Qahrli reklama va xizmat ko‘rsatishdan bosh tortish kabi hujumlarni yumshatish

Zaif joylarni aniqlash va bartaraf etishda kuchliroq bo‘lganingiz sari, intizomli, xavfsiz kodni qo‘llashni o‘rganasiz va eng yaxshi dasturchiga aylanasiz.