Sicurezza Web per gli sviluppatori: Minacce reali, difesa pratica

Recensioni dei lettori

Il libro è molto apprezzato dai lettori interessati alla sicurezza delle informazioni, in particolare alla sicurezza web. È una preziosa risorsa introduttiva sia per i nuovi sviluppatori sia per i programmatori esperti che vogliono migliorare la loro comprensione dei concetti di sicurezza. Sebbene presenti le basi in modo efficace e fornisca conoscenze pratiche, alcuni lettori trovano che manchi di contenuti avanzati o di informazioni all'avanguardia.

⬤ Introduzione completa ai concetti di sicurezza internet e web per gli sviluppatori.
⬤ Scritto in modo chiaro e facile da capire.
⬤ Adatto sia ai neofiti che agli sviluppatori esperti.
⬤ Fornisce le conoscenze fondamentali prima di discutere i vettori di attacco e le protezioni.
⬤ Ottimo per comprendere le vulnerabilità e gli audit di sicurezza.
⬤ Formato compatto e facile da usare.

⬤ Alcuni lo trovano troppo elementare e poco approfondito su argomenti importanti.
⬤ Gli utenti avanzati potrebbero trovare poche nuove informazioni.
⬤ Manca la copertura di materiale all'avanguardia e di concetti emergenti.

(basato su 10 recensioni dei lettori)

Titolo originale:

Web Security for Developers: Real Threats, Practical Defense

Contenuto del libro:

La sicurezza dei siti web resa semplice. Copre i modi più comuni in cui i siti web vengono violati e come gli sviluppatori web possono difendersi.

Oggi ogni sito web è vulnerabile agli attacchi e un sito web compromesso può rovinare la reputazione di un'azienda. Si pensi alla violazione dei dati di Heartland Payment System del 2008: gli aggressori di Heartland si sono impossessati di 130 milioni di numeri di carte di credito utilizzando un attacco SQL injection per accedere ai server web che gestivano i dati di pagamento.

Hacksplain Webhacking tratta tutto ciò che uno sviluppatore web deve sapere sulla sicurezza del web. I lettori impareranno chi sono gli aggressori e cosa hanno a disposizione, come funzionano Internet e i siti web e i vari modi in cui i siti web vengono attaccati. L'autore Malcolm McDonald esplora gli attacchi più comuni, come l'SQL injection e il cross-site scripting, e le vulnerabilità più comuni, come la fuga di informazioni. La prima metà del libro descrive i concetti di sicurezza che ogni sviluppatore dovrebbe conoscere; la seconda metà approfondisce le singole vulnerabilità, offrendo esempi reali e campioni di codice.