Guida dello sviluppatore alla sicurezza delle applicazioni web

Recensioni dei lettori

Il libro offre approfondimenti sulla sicurezza delle applicazioni web, illustrando i vari metodi di hacking e fornendo una panoramica sulla protezione dei siti web. Presenta un approccio passo dopo passo, ma manca di profondità e di attualità, poiché fa riferimento a tecnologie obsolete.

Fornisce una buona panoramica sulla sicurezza delle applicazioni web, utile per la consapevolezza della sicurezza, guida passo dopo passo, include esempi reali, coinvolgente per i programmatori.

Contenuti obsoleti, con riferimenti a tecnologie non più molto diffuse (ad esempio, CGI, ActiveX), mancanza di profondità per gli utenti avanzati, e potrebbe non soddisfare le aspettative di chi cerca le migliori pratiche attuali in materia di sicurezza web.

(basato su 5 recensioni dei lettori)

Titolo originale:

Developer's Guide to Web Application Security

Contenuto del libro:

Oltre il 75% degli attacchi di rete sono rivolti al livello delle applicazioni Web. Questo libro fornisce hack espliciti, tutorial, test di penetrazione e dimostrazioni passo dopo passo per i professionisti della sicurezza e gli sviluppatori di applicazioni Web per difendere le loro applicazioni più vulnerabili.

Il libro definisce la sicurezza delle applicazioni Web, spiega perché dovrebbe essere affrontata nelle prime fasi del ciclo di vita dello sviluppo e del controllo qualità e come si differenzia da altri tipi di sicurezza Internet. Inoltre, il libro esamina le procedure e le tecnologie essenziali per lo sviluppo, il test di penetrazione e il rilascio di un'applicazione Web sicura.

Attraverso una rassegna di recenti violazioni di applicazioni Web, il libro mette in luce i metodi prolifici utilizzati dagli hacker per eseguire attacchi Web utilizzando vulnerabilità comuni come SQL Injection, Cross-Site Scripting e Buffer Overflow nel livello dell'applicazione. Grazie a un'analisi approfondita delle tecniche utilizzate dagli hacker per sfruttare le applicazioni Web, i lettori saranno meglio attrezzati per proteggere le applicazioni riservate.