Rusza przedsprzedaż książki „Bezpieczeństwo aplikacji webowych”

FacebooktwitterredditpinterestlinkedintumblrmailFacebooktwitterredditpinterestlinkedintumblrmail

Wczoraj w sklepie Sekuraka wystartowała przedsprzedaż prawie półtorakilogramowej cegły traktującej o bezpieczeństwie aplikacji web.

UWAGA – jeśli zbierzemy 5 osób zainteresowanych kupnem książki jest możliwość uzyskania rabatu 10% dla czytelników Elimu. Piszcie w komentarzach, na formularz kontaktowy lub w wiadomościach prywatnych przez naszego FB.

Oddając głos autorom:

Książka za rękę prowadzi bardziej początkujących czytelników, przechodząc później do bardziej zaawansowanych tematów (przegląd rozmaitych podatności, rekonesans aplikacji, cała sekcja dotycząca tematyki mechanizmów API/JWT/OAuth 2.0, czy rozbudowane opracowanie dotyczące uwierzytelnienia / autoryzacji). Znajdziecie tutaj też sporo unikalnych tekstów – np. dotyczących rozpoczęcia przygody z Bug Bounty czy często pomijany temat dotyczący prawnych aspektów ofensywnego bezpieczeństwa IT. Idealna dla programistów aplikacji webowych / testerów / pentesterów czy wszystkich fanów bezpieczeństwa IT.

Spis treści książki:

Wstęp

  • Prawne aspekty ofensywnego bezpieczeństwa IT
  • Podstawy protokołu HTTP
  • Burp Suite Community Edition – wprowadzenie do obsługi proxy HTTP
  • Protokół HTTP/2 – czyli szybciej, ale czy również bezpieczniej?
  • Nagłówki HTTP w kontekście bezpieczeństwa
  • Chrome DevTools w służbie bezpieczeństwa aplikacji webowych
  • Bezpieczeństwo haseł statycznych

Rekonesans

  • Rekonesans aplikacji webowych (poszukiwanie celów)
  • Ukryte katalogi i pliki jako źródło informacji o aplikacjach internetowych

Podatności

  • Podatność Cross-Site Scripting (XSS)
  • Content Security Policy (CSP)
  • Same-Origin Policy i Cross-Origin Resource Sharing (CORS)
  • Podatność Cross-Site Request Forgery (CSRF)
  • Podatność Server-Side Template Injection (SSTI)
  • Podatność Server-Side Request Forgery (SSRF)
  • Podatność SQL injection
  • Podatność Path Traversal
  • Podatności Command Injection / Code Injection

Inne obszary

  • Uwierzytelnianie, zarządzanie sesją, autoryzacja
  • Pułapki w przetwarzaniu plików XML
  • Bezpieczeństwo API REST
  • Niebezpieczeństwa JSON Web Token (JWT)
  • Zalety i wady OAuth 2.0 z perspektywy bezpieczeństwa
  • Bezpieczeństwo protokołu WebSocket
  • Wprowadzenie do programów Bug Bounty
  • Flaga SameSite – jak działa i przed czym zapewnia ochronę?

Deserializacja

  • Niebezpieczeństwa deserializacji w PHP
  • Niebezpieczeństwa deserializacji w Pythonie (moduł pickle)
  • Niebezpieczeństwa deserializacji w .NET
  • Niebezpieczeństwa deserializacji w Javie

 

Książka do kupienia w sklepie Sekuraka.

 

 

Zachęcamy do lektury!

 

Krzysiek Palikowski

Ryba w Webie. Uzależniony od sieci, kawy, Drupala, muzyki i pierogów.

More Posts - Website - Twitter - Facebook - LinkedIn - YouTube