Sicurezza dell'identità e dei dati per lo sviluppo web: Le migliori pratiche

Recensioni dei lettori

Il libro fornisce una panoramica completa dei principi di sicurezza per le applicazioni web, fornendo una buona base sia ai professionisti della sicurezza che agli sviluppatori. Tuttavia, potrebbe non soddisfare le aspettative di chi cerca spiegazioni approfondite su OAuth e OpenID Connect, poiché si concentra maggiormente sull'implementazione pratica.

⬤ Panoramica dettagliata dei concetti di sicurezza
⬤ adatta sia ai professionisti che ai neofiti
⬤ include esempi e frammenti di codice rilevanti
⬤ copre importanti pratiche di sicurezza dei dati per gli sviluppatori.

⬤ Non approfondisce OAuth e OpenID Connect
⬤ una panoramica di alto livello potrebbe risultare troppo elementare per alcuni lettori
⬤ i diagrammi potrebbero non essere molto utili.

(basato su 6 recensioni dei lettori)

Titolo originale:

Identity and Data Security for Web Development: Best Practices

Contenuto del libro:

Sviluppatori, designer, ingegneri e creatori non possono più permettersi di scaricare su altri la responsabilità della sicurezza dell'identità e dei dati. Gli sviluppatori Web che non capiscono come oscurare i dati in trasmissione, ad esempio, possono aprire falle nella sicurezza di un sito senza rendersene conto. Con questa guida pratica, imparerete come e perché tutti coloro che lavorano a un sistema devono garantire la protezione degli utenti e dei dati.

Gli autori Jonathan LeBlanc e Tim Messerschmidt forniscono un'immersione profonda nei concetti, nella tecnologia e nelle metodologie di programmazione necessarie per costruire un'interfaccia sicura per i dati e l'identità, senza compromettere l'usabilità. Imparerete come tappare le falle nei sistemi esistenti, proteggervi dai vettori di attacco praticabili e lavorare in ambienti che a volte sono naturalmente insicuri.

⬤ Capire lo stato della sicurezza del web e delle applicazioni oggi.

⬤ Progettare la crittografia delle password di sicurezza e combattere i vettori di attacco delle password.

⬤ Creare impronte digitali per identificare gli utenti attraverso il rilevamento di browser, dispositivi e dispositivi accoppiati.

⬤ Costruire sistemi di trasmissione dati sicuri attraverso OAuth e OpenID Connect.

⬤ Utilizzare metodi di identificazione alternativi per un secondo fattore di autenticazione.

⬤ Rafforzare le applicazioni web contro gli attacchi.

⬤ Creare un sistema di trasmissione dati sicuro utilizzando SSL/TLS e la crittografia sincrona e asincrona.