Black Hat Graphql: Attaccare le API di nuova generazione

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 8 voti.

Titolo originale:

Black Hat Graphql: Attacking Next Generation APIs

Contenuto del libro:

Scritto da hacker per hacker, questo libro pratico insegna ai penetration tester come identificare le vulnerabilità nelle applicazioni che utilizzano GraphQL, un linguaggio di interrogazione e manipolazione dei dati per le API adottato da grandi aziende come Facebook e GitHub. Le applicazioni Web utilizzano sempre più spesso il linguaggio di interrogazione GraphQL per condividere i dati, ma la sicurezza di queste utili API è in ritardo.

Scritto dagli sviluppatori dei più diffusi strumenti di test di sicurezza GraphQL, Black Hat GraphQL vi insegnerà a trovare e sfruttare le falle di questa tecnologia. I primi capitoli forniscono una conoscenza approfondita di GraphQL e del suo linguaggio di interrogazione, nonché delle sue potenziali insidie per la sicurezza.

I lettori saranno poi guidati nella creazione di un laboratorio di hacking per colpire le applicazioni GraphQL utilizzando strumenti di sicurezza GraphQL specializzati. Impareranno a condurre test di sicurezza offensivi contro i sistemi GraphQL di produzione, raccogliendo informazioni dalle implementazioni GraphQL durante la ricognizione e sondando le vulnerabilità, come le iniezioni, la divulgazione di informazioni e il Denial of Service.