دانلود کتاب Developer’s Guide to Web Application Security

ترجمه فارسی توضیحات (ترجمه ماشینی)

راهنمای توسعه دهنده برای امنیت برنامه های وب

75 درصد از حملاتی که علیه سیستم‌های خاص هدف قرار می‌گیرند، علیه خود برنامه‌های وب انجام می‌شوند. نه سیستم عامل یا شبکه در حالی که فناوری‌ها و شیوه‌های امنیتی کنونی برای سیستم عامل و شبکه هدف قرار می‌گیرند، نرم‌افزار توسعه‌یافته سفارشی که برنامه وب را اجرا می‌کند، پرمخاطب‌ترین بخش هر وب‌سایت و اغلب آسیب‌پذیرترین بخش است. این کتاب امنیت برنامه های کاربردی وب را تعریف می کند، چرا باید در چرخه عمر توسعه و تضمین کیفیت به آن پرداخته شود، و اینکه چگونه با سایر انواع امنیت اینترنت متفاوت است. علاوه بر این، این کتاب روش‌ها و فن‌آوری‌هایی را که برای توسعه، آزمایش نفوذ و انتشار یک برنامه وب امن ضروری هستند، بررسی می‌کند. از طریق بررسی نقض‌های اخیر برنامه‌های وب، این کتاب روش‌های پرکاربردی را که هکرها برای اجرای حملات وب با استفاده از آسیب‌پذیری‌های رایج مانند SQL Injection، Cross-Site Scripting و Buffer Overflow در لایه برنامه استفاده می‌کنند، افشا می‌کند. با نگاهی عمیق به تکنیک هایی که هکرها برای بهره برداری از برنامه های کاربردی وب استفاده می کنند، خوانندگان برای محافظت از اطلاعات محرمانه مجهزتر خواهند شد.

Developer’s Guide to Web Application Security

75% of attacks targeted against specific systems are aimed against the web application itself; not the operating system or network. While current security technologies and practices are aimed for the operating system and network, the custom developed software that runs the web application is the most exposed portion of any website, and often the most vulnerable. This book defines Web application security, why it should be addressed earlier in the lifecycle in development and quality assurance, and how it differs from other types of Internet security. Additionally, the book examines the procedures and technologies that are essential to developing, penetration testing and releasing a secure Web application. Through a review of recent Web application breaches, the book will expose the prolific methods hackers use to execute Web attacks using common vulnerabilities such as SQL Injection, Cross-Site Scripting and Buffer Overflows in the application layer. By taking an in-depth look at the techniques hackers use to exploit Web applications, readers will be better equipped to protect confidential.