Opis treści
Stwórz bezpieczny sejf na dane Twoich klientów i obroń swoją aplikację!
_x005F_x000D_ _x005F_x000D_- _x005F_x000D_
- Jak projektować serwis internetowy, by zapewnić mu bezpieczeństwo? _x005F_x000D_
- Jakie ataki najczęściej zagrażają danym użytkowników i aplikacjom internetowym? _x005F_x000D_
- Jak poprawić bezpieczeństwo działającego już serwisu internetowego? _x005F_x000D_
Bezpieczeństwo złożonych, dynamicznych, interaktywnych współczesnych serwisów internetowych niejednokrotnie spędza sen z powiek projektującym je programistom. Niestety, bywa, że ich nocne koszmary zmieniają się w rzeczywistość i przygotowana przez nich strona WWW pada ofiarą złodziei (kradnących dane użytkowników) albo po prostu złośliwców, którzy czerpią przyjemność ze zniszczenia efektów cudzej pracy. Internet nie jest miejscem, w którym można pozwolić sobie na beztroskę i błędy — zwłaszcza, jeśli serwis przechowuje wrażliwe dane (finansowe, zdrowotne, społeczne) albo gdy od jego działania zależy powodzenie dużego przedsięwzięcia biznesowego czy na przykład sprawne funkcjonowanie szpitala.
_x005F_x000D_ _x005F_x000D_W tej książce znajdziesz omówienie dwunastu najbardziej typowych błędów programistycznych, wystawiających serwis internetowy na ataki hakerów. W każdym rozdziale prezentowana jest inna klasa błędów – na przykładach pochodzących z realnych, działających w sieci aplikacji — wraz ze sposobami zaradzenia tym błędom na etapie projektowania lub poprawiania strony WWW. Znajdziesz tu opis kwestii dotyczących kontroli dostępu do danych, wstrzykiwania kodu, przechowywania haseł użytkowników, właściwej autoryzacji, błędów transakcyjnych. Dowiesz się, jak zabezpieczać serwis przed atakami na sesję i na logowanie, atakami XSS czy Path Traversal. Jeśli tylko znasz PHP, MySQL, HTML i CSS w stopniu pozwalającym zaprojektować serwis internetowy, ta książka może uchronić Cię przed wieloma przykrymi niespodziankami…
_x005F_x000D_ _x005F_x000D_- _x005F_x000D_
- Kontrola dostępu do danych i funkcji _x005F_x000D_
- SQL Injection _x005F_x000D_
- Przechowywanie haseł użytkowników _x005F_x000D_
- Ataki na logowanie _x005F_x000D_
- Ataki typu XSS _x005F_x000D_
- Dane z zewnętrznych źródeł _x005F_x000D_
- Ataki CSRF i błędy transakcyjne _x005F_x000D_
- Ataki Path Traversal _x005F_x000D_
- Brak właściwej autoryzacji _x005F_x000D_
- Dane u klienta _x005F_x000D_
- Ataki na sesję _x005F_x000D_
- Ładowanie plików na serwer _x005F_x000D_
Zabezpiecz serwis i śpij spokojnie!
_x005F_x000D_„Tworzenie bezpiecznych aplikacji internetowych (z przykładami w PHP)”, Marcin Lis – jak czytać ebook?
Ebooka „Tworzenie bezpiecznych aplikacji internetowych (z przykładami w PHP)”, tak jak pozostałe książki w formacie elektronicznym przeczytacie w aplikacji mobilnej Woblink na Android lub iOS lub na innym urządzeniu obsługującym format epub lub mobi - czytnik ebooków (Pocketbook, Kindle, inkBook itd.), tablet, komputer etc. Czytaj tak, jak lubisz!
Zanim zdecydujesz się na zakup, możesz również przeczytać u nas darmowy fragment ebooka. A jeśli wolisz słuchać, sprawdź, czy książka jest dostępna w Woblink także jako audiobook (mp3).