О книге:
Три столпа безопасности приложений — разведка, нападение и защита. Во втором издании Эндрю Хоффман рассматривает десятки смежных тем, от новейших типов атак и средств защиты до моделирования угроз, жизненного цикла безопасной разработки ПО (SSDL/SDLC) и архитектуры нулевого доверия...
Что даст вам этот курс
Курс рассчитан для разработчиков сайтов; специалистов по тестированию на проникновение; DevOps-инженеров.
Цель курса: научить разработчиков приложений выявлять уязвимости, оценивать их риск для проекта и устранять их различными способами.
На курсе вы научитесь
-...
Что даст вам этот курс
Курс рассчитан для разработчиков сайтов; специалистов по тестированию на проникновение; DevOps-инженеров.
Цель курса: научить разработчиков приложений выявлять уязвимости, оценивать их риск для проекта и устранять их различными способами.
На курсе вы научитесь
-...
Что даст вам этот курс
Курс рассчитан для разработчиков сайтов; специалистов по тестированию на проникновение; DevOps-инженеров.
Цель курса: научить разработчиков приложений выявлять уязвимости, оценивать их риск для проекта и устранять их различными способами.
На курсе вы научитесь
-...
Безопасность – это комплексная проблема, охватывающая пользовательские интерфейсы, API, веб-серверы, сетевую инфраструктуру и все, что между ними.
Эта книга, наполненная реалистичными примерами, ясными иллюстрациями и действующим кодом, покажет вам, как защищать веб-приложения на Python и...
Описание книги:
У вас в руках идеальное руководство для тех, кто только начинает свой путь в веб-разработке и хочет научиться создавать безопасные веб-приложения. Автор подробно описывает основные уязвимости веб-приложений и предлагает практические советы по их предотвращению. Книга содержит...
Что даст вам этот курс
Вы поймете, как и почему возникают уязвимости в разных составляющих вашего веб-приложения: фронтенде, на сервере и в API. Вы сможете распознавать их в коде и устранять, оценивать безопасность проекта по методологии OWASP.
Для кого этот курс?
Навыки актуальны для...
Цель курса – научить успешно выявлять и устранять проблемы безопасности веб-приложений. Курс посвящен методикам проведения тестирования на проникновение согласно классификации OWASP Top 10.
В курсе представлены подробные материалы по работе веб-серверов и веб-приложений. Детально описаны...
Среди огромного количества информации по сетевой и ИТ-безопасности практически не найти книг по безопасности веб-приложений.
Познакомьтесь на практике с разведкой, защитой и нападением!
Вы изучите методы эффективного исследования и анализа веб-приложений, даже тех, к которым нет прямого доступа...