Книга: «Безопасность веб-приложений. Разведка, защита, нападение. 2-е изд.»

Все блоги / Про интернет 10 сентября 2024 121

Привет, Хаброжители!

Поговорим немного о безопасности? О защите, нападении и об Эндрю Хоффмане. Тем более, что вышло второе издание его известной книге о безопасности веб-приложений! Обновлённое, дополненное, актуализированное!

Три столпа безопасности приложений — разведка, нападение и защита. Во втором издании Эндрю Хоффман рассматривает десятки смежных тем — от новейших типов атак и средств защиты до моделирования угроз, жизненного цикла безопасной разработки ПО (SSDL/SDLC) и архитектуры нулевого доверия.

Вы получите подробную информацию об эксплойтах и средствах защиты от атак с использованием GraphQL, облачных технологий и доставки контента (CDN). В главы, посвященные атакам и их предотвращению, добавлены сведения для более продвинутых читателей. Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

GraphQL Voyager как инструмент для поиска уязвимостей

В настоящее время все больше компаний начинают использовать GraphQL. Это относительно новая технология (если быть более точным, то это язык запросов), которая призвана решить существующие проблемы REST. Если вы еще не знакомы с GraphQL, то рекомендую начать с ресурсов: https://www.howtographql.com/

подробнее »

16 апреля 2019

Идеальное ИТ-будущее. Бесплатная футурология без регистрации и СМС

От автора: Этот текст был написан, как один из вступительных разделов для Предложений для программы развития Интернета в Российской Федерации, разрабатывавшейся прошедшими летом и осенью в ИРИ. Поскольку сейчас Программа обсуждена, принята, преобразована в так называемые Дорожные карты, и уже

подробнее »

23 декабря 2015

RapidWeb: Защита контента в интернете. Как предотвратить кражу данных с сайта

Чтобы веб-ресурс занимал высокие позиции в поисковой выдаче и привлекал аудиторию, требуется не только наличие контента, но и его высокое качество, уникальность. А это значит, что для наполнения сайта необходимы дополнительные ресурсы — силы, время, денежные затраты. Именно поэтому воровство

подробнее »

10 февраля 2021

Анастасия Лобада ИД «Коммерсантъ»: Как завоевать аудиторию и сохранить репутацию

Текстовая версия подкаста "Медиасреда", в котором ведущие поговорили с Анастасией Лобадой, заместителем директора по цифровой стратегии ИД "Коммерсантъ" о том, как изданию привлекать на свою площадку больше аудитории, не используя словосочетания "попа Ким Кардашьян", каким образом медиа сохранить

подробнее »

17 апреля 2020

Анализ безопасности приложений, использующих GraphQL API

Привет! Меня зовут Даниил Савин. Летом я участвовал в программе стажировки для безопасников от Бастион и в процессе глубоко исследовал тему безопасности приложений, использующих GraphQL. Так появилась статья, из которой вы узнаете: — какие встроенные функции есть у GraphQL; — как тестировать

подробнее »

19 декабря 2023

Reddock: 5 способов защиты интернет-магазина на хостинге

Рассказываем о методах защиты сайтов на хостинге и не только. Число атак на интернет-ресурсы растет с каждым годом. По данным Positive Technologies, в 2019 году их стало больше на 19%, чем в 2018. Из 81% пострадавших — юридические лица. Узнайте, как обезопасить свой сайт от злоумышленников с

подробнее »

21 сентября 2020