SSL e Tls: Teoria e pratica, terza edizione

Recensioni dei lettori

Il libro è una risorsa avanzata per l'apprendimento di SSL/TLS, apprezzata per la sua chiarezza nello spiegare i principi di base del protocollo, rendendolo più facile da capire. Tuttavia, è considerato costoso e non adatto ai principianti.

⬤ Offre una comprensione approfondita dei protocolli SSL/TLS con discussioni sui “perché”
⬤ si legge bene ed è più facile da digerire rispetto ad altri libri tecnici
⬤ molto apprezzato dai recensori, etichettato come “Best of the Best”.

⬤ Costoso
⬤ non adatto ai principianti
⬤ un po' avanzato nei contenuti.

(basato su 2 recensioni dei lettori)

Titolo originale:

SSL and Tls: Theory and Practice, Third Edition

Contenuto del libro:

Giunto alla terza edizione, questo testo completamente rivisto e aggiornato fornisce un'introduzione completa ed esaustiva ai protocolli SSL, TLS e DTLS, spiegandone tutti i dettagli e le sottigliezze tecniche e mostrando come l'attuale progettazione contribuisca a mitigare gli attacchi che hanno fatto notizia in passato.

Il libro racconta la storia completa di TLS, dalla sua prima incarnazione (SSL 1.0 nel 1994), fino a TLS 1.3 incluso. Le descrizioni dettagliate di ogni versione del protocollo consentono di comprendere appieno il motivo per cui il protocollo era così e perché lo è ora.

Si otterrà un'introduzione chiara e dettagliata a TLS 1.3 e si comprenderà il contesto più ampio del funzionamento di TLS con firewall e middlebox di rete, nonché l'argomento chiave delle infrastrutture pubbliche e il loro ruolo nella sicurezza di TLS. Troverete anche dettagli simili su DTLS, un fratello stretto di TLS progettato per operare su UDP invece che su TCP. Il libro aiuta a comprendere appieno le motivazioni alla base della progettazione dei protocolli SSL, TLS e DTLS e di tutte le loro estensioni.

Fornisce inoltre una descrizione approfondita e accessibile delle numerose vulnerabilità presenti nelle versioni precedenti di TLS, consentendo di configurare e utilizzare correttamente i protocolli sul campo e di proteggersi da attacchi specifici (basati sulla rete). Grazie alla discussione approfondita delle tecnologie di sicurezza di rete ampiamente diffuse e alle applicazioni pratiche che è possibile utilizzare oggi, questo libro è un must per i professionisti della sicurezza di rete e per gli sviluppatori di applicazioni software/web a tutti i livelli.