Hacking Web Apps: Detecting and Preventing Web Application Security Problems

Considerăm că un punct de plecare excelent pentru orice specialist în securitate este exercițiul de deconstrucție a unei scheme de autentificare, așa cum este prezentat în capitolul al șaselea al acestei lucrări. Mike Shema nu se limitează la a descrie riscurile, ci demonstrează cum un simplu browser și cunoștințe de bază HTML pot fi folosite pentru a compromite date financiare sau personale, oferind în același timp soluții tehnice pentru a opri injectările SQL și breșele de tip Cross Site Scripting (XSS).

În Hacking Web Apps, structura este una riguros tehnică, progresând de la vulnerabilități clasice de tip client-side către atacuri complexe asupra infrastructurii și logicii aplicației. Capitolul dedicat securității HTML5 reprezintă un element distinctiv, abordând vectori de atac moderni care sunt adesea neglijați în manualele tradiționale. Abordarea sa diferă de Grokking Web Application Security prin faptul că este mai puțin abstractă și mult mai aplicabilă, concentrându-se pe „anatomia” atacului și pe implementarea imediată a contramăsurilor, mai degrabă decât pe concepte teoretice de nivel înalt.

Această lucrare se poziționează ca o continuare specializată a experienței autorului, care a co-autorat anterior Anti-Hacker Tool Kit, Fourth Edition. Dacă în lucrările sale precedente accentul cădea pe instrumentarul general de hacking, aici focusul este chirurgical, limitat la ecosistemul web. Față de The Web Application Hacker's Handbook, volumul de față este mai compact, oferind 40 de ilustrații care facilitează înțelegerea rapidă a fluxurilor de date compromise. Recomandăm parcurgerea secțiunilor despre „Web of Distrust” pentru a înțelege cum evoluează atacurile odată cu tehnologia, transformând browserul din simplu instrument de vizualizare într-un câmp de luptă pentru securitatea informației.