Alice and Bob Learn Secure Coding

Problema fundamentală în dezvoltarea software-ului modern nu este doar funcționalitatea, ci reziliența codului în fața atacurilor tot mai sofisticate. Observăm că mulți programatori stăpânesc sintaxa, dar ignoră mecanismele prin care vulnerabilitățile, precum injecțiile SQL sau buffer overflows, ajung în producție. Alice and Bob Learn Secure Coding propune o soluție practică pentru această lacună tehnică, oferind un ghid agnostic față de limbaj, dar bogat în aplicații concrete. Ne-a atras atenția modul în care Tanya Janca structurează informația: de la fundamentele scrierii de cod securizat în limbaje precum Python sau C++, până la securizarea infrastructurilor complexe de tip Serverless și Service Mesh. Spre deosebire de manualele teoretice, volumul publicat de Wiley integrează securitatea direct în ciclul de viață al dezvoltării (S-SDLC). Apreciem includerea unor framework-uri de actualitate, precum React și Angular, unde securitatea front-end-ului este adesea neglijată. Cititorul care a aplicat ideile din Foundations of Security de Christoph Kern va găsi aici o completare necesară, trecând de la designul general de securitate la implementări specifice în stack-urile tehnologice moderne. Dacă titluri precum Secure Programming Cookbook for C & C++ se concentrează pe rețete specifice pentru limbaje de nivel jos, lucrarea de față extinde orizontul către ecosistemul web și mobile, oferind diagrame și exemple de testare a codului care pot fi rulate imediat în mediul de dezvoltare.