کتاب الکترونیکی

راهنمای توسعه دهنده برای امنیت برنامه های وب

Developer's Guide to Web Application Security

دانلود کتاب Developer’s Guide to Web Application Security (به فارسی: راهنمای توسعه دهنده برای امنیت برنامه های وب) نوشته شده توسط «Michael Cross»


اطلاعات کتاب راهنمای توسعه دهنده برای امنیت برنامه های وب

موضوع اصلی: شبکه: اینترنت

نوع: کتاب الکترونیکی

ناشر: Syngress

نویسنده: Michael Cross

زبان: English

فرمت کتاب: pdf (قابل تبدیل به سایر فرمت ها)

سال انتشار: 2007

تعداد صفحه: 511

حجم کتاب: 4 مگابایت

کد کتاب: 9781597490610 , 159749061X

نوبت چاپ: 1

توضیحات کتاب راهنمای توسعه دهنده برای امنیت برنامه های وب

بیش از 75 درصد از حملات شبکه در لایه برنامه وب هدف قرار می گیرند. این کتاب هک‌های صریح، آموزش‌ها، تست‌های نفوذ و نمایش‌های گام به گام را برای متخصصان امنیتی و توسعه‌دهندگان برنامه‌های کاربردی وب ارائه می‌کند تا از آسیب‌پذیرترین برنامه‌های کاربردی خود دفاع کنند.
این کتاب امنیت برنامه های کاربردی وب را تعریف می کند، چرا باید در چرخه عمر توسعه و تضمین کیفیت به آن پرداخته شود، و اینکه چگونه با سایر انواع امنیت اینترنت متفاوت است. علاوه بر این، این کتاب روش‌ها و فن‌آوری‌هایی را که برای توسعه، آزمایش نفوذ و انتشار یک برنامه وب امن ضروری هستند، بررسی می‌کند. از طریق بررسی نقض‌های اخیر برنامه‌های وب، این کتاب روش‌های پرکاربردی را که هکرها برای اجرای حملات وب با استفاده از آسیب‌پذیری‌های رایج مانند SQL Injection، Cross-Site Scripting و Buffer Overflow در لایه برنامه استفاده می‌کنند، افشا می‌کند. با نگاهی عمیق به تکنیک هایی که هکرها برای بهره برداری از برنامه های کاربردی وب استفاده می کنند، خوانندگان برای محافظت از اطلاعات محرمانه مجهزتر خواهند شد.
* گروه Yankee تخمین می زند که بازار محصولات و خدمات امنیتی برنامه های وب تا سال 2007 از 140 میلیون دلار در سال 2002 به 1.74 میلیارد دلار افزایش یابد.
* نویسنده مت فیشر سخنران بسیار مورد توجهی است که به طور منظم برنامه های کاربردی وب را در کنفرانس های پیشرو ارائه می دهد: Black Hat، TechnoSecurity، CanSec West، Shmoo Con، امنیت اطلاعات، کنفرانس های RSA، و موارد دیگر.
* وب سایت همراه دارای کدهای قابل دانلود و اسکریپت های ارائه شده در کتاب خواهد بود


Over 75% of network attacks are targeted at the web application layer. This book provides explicit hacks, tutorials, penetration tests, and step-by-step demonstrations for security professionals and Web application developers to defend their most vulnerable applications.
This book defines Web application security, why it should be addressed earlier in the lifecycle in development and quality assurance, and how it differs from other types of Internet security. Additionally, the book examines the procedures and technologies that are essential to developing, penetration testing and releasing a secure Web application. Through a review of recent Web application breaches, the book will expose the prolific methods hackers use to execute Web attacks using common vulnerabilities such as SQL Injection, Cross-Site Scripting and Buffer Overflows in the application layer. By taking an in-depth look at the techniques hackers use to exploit Web applications, readers will be better equipped to protect confidential.
* The Yankee Group estimates the market for Web application-security products and services will grow to $1.74 billion by 2007 from $140 million in 2002
* Author Matt Fisher is a highly sought after speaker who regularly delivers Web Application presentations at leading conferences including: Black Hat, TechnoSecurity, CanSec West, Shmoo Con, Information Security, RSA Conferences, and more
* The Companion Web site will have downloadable code and scripts presented in the book

دانلود کتاب «راهنمای توسعه دهنده برای امنیت برنامه های وب»

مبلغی که بابت خرید کتاب می‌پردازیم به مراتب پایین‌تر از هزینه‌هایی است که در آینده بابت نخواندن آن خواهیم پرداخت.