Cantitate/Preț
Produs
Total produse
Vezi coșul
Secure Web Application Development de Matthew Baker

Secure Web Application Development

Autor Matthew Baker
en Limba Engleză Paperback – 29 oct 2022

Considerăm că punctul de plecare ideal pentru înțelegerea securității web este capitolul al doilea, unde Matthew Baker ghidează cititorul în configurarea unui mediu de lucru practic (Hands-On Environment). Această abordare elimină abstractizarea excesivă, permițând dezvoltatorilor să testeze vulnerabilități reale într-un cadru controlat. Remarcăm o progresie logică a materialului: după stabilirea fundamentelor teoretice în modelarea amenințărilor, volumul trece rapid la specificații tehnice despre criptare, configurarea serviciilor și securizarea API-urilor REST. Secure Web Application Development se distinge prin ancorarea strictă în ecosistemul Python și Django. Apreciem modul în care autorul nu se limitează la injectările SQL clasice, ci explorează vectori de atac moderni, precum Cross-Site Request Forgery (CSRF) și vulnerabilitățile din lanțul de aprovizionare software (CI/CD, Git). Structura celor 14 capitole reflectă o acoperire exhaustivă, de la gestionarea parolelor până la implementarea complexă a protocolului OAuth2. Complementar lui Grokking Web Application Security, volumul de față acoperă zona de implementare specifică pentru Python/Django, oferind soluții de cod acolo unde alte lucrări rămân la nivel conceptual. De asemenea, față de Web Development with Django, care se concentrează pe funcționalitate, lucrarea lui Baker prioritizează defensiva, transformând securitatea dintr-o etapă ulterioară într-o componentă intrinsecă a dezvoltării. Deși autorul este cunoscut în alte contexte pentru explorări narative experimentale, în Secure Web Application Development adoptă un stil tehnic riguros, axat pe eficiență și bune practici în ingineria software.

Citește tot Restrânge

Preț: 30292 lei

Preț vechi: 37864 lei
-20%

Puncte Express: 454

Carte disponibilă

Livrare economică 20 mai-03 iunie

 Adaugă în coș

Wish list
Gift list
Am citit!
Adaugă în listă

Specificații

ISBN-13: 9781484285954
ISBN-10: 1484285956
Pagini: 484
Ilustrații: XXI, 462 p. 87 illus.
Dimensiuni: 155 x 235 x 27 mm
Greutate: 0.73 kg
Ediția:First Edition
Editura: Apress
Locul publicării:Berkeley, CA, United States

De ce să citești această carte

Recomandăm această carte dezvoltatorilor Python și inginerilor software care doresc să treacă de la simpla scriere a codului la construirea unor sisteme reziliente. Cititorul câștigă o metodologie clară de modelare a riscurilor și instrumentele practice pentru a implementa apărări conform standardelor OWASP. Este o resursă esențială pentru cei responsabili de politicile de securitate tehnică ale unui produs, oferind soluții concrete pentru autentificare, autorizare și protecția datelor.

Despre autor

Matthew Baker este un autor polivalent, a cărui carieră acoperă atât literatura de ficțiune, cât și scrierea tehnică specializată. Recunoscut pentru volume precum Why Visit America și The Sentence, Baker a beneficiat de burse prestigioase din partea Comisiei Fulbright și a Coloniei MacDowell. În domeniul tehnologiei, expertiza sa se concentrează pe securitatea aplicațiilor web. Această dualitate a profilului său îi permite să structureze concepte informatice complexe într-o manieră coerentă și accesibilă, facilitând transferul de cunoștințe tehnice către ingineri și manageri de produs.

Descriere scurtă

Cyberattacks are becoming more commonplace and the Open Web Application Security Project (OWASP), estimates 94% of sites have flaws in their access control alone.  Attacks evolve to work around new defenses, and defenses must evolve to remain effective.  Developers need to understand the fundamentals of attacks and defenses in order to comprehend new techniques as they become available. This book teaches you how to write secure web applications.

The focus is highlighting how hackers attack applications along with a broad arsenal of defenses.  This will enable you to pick appropriate techniques to close vulnerabilities while still providing users with their needed functionality.
Topics covered include:
  • A framework for deciding what needs to be protected and how strongly
  • Configuring services such as databases and web servers
  • Safe use of HTTP methods such as GET, POST, etc, cookies and use of HTTPS
  • Safe REST APIs
  • Server-side attacks and defenses such as injection and cross-site scripting
  • Client-side attacks and defenses such as cross-site request forgery
  • Security techniques such as CORS, CSP
  • Password management, authentication and authorization, including OAuth2
  • Best practices for dangerous operations such as password change and reset
  • Use of third-party components and supply chain security (Git, CI/CD etc)

    • What You'll Learn

    • Review the defenses that can used to prevent attacks
    • Model risks to better understand what to defend and how
    • Choose appropriate techniques to defend against attacks
    • Implement defenses in Python/Django applications
    Who This Book Is For
    • Developers who already know how to build web applications but need to know more about security
    • Non-professional software engineers, such as scientists, who must develop web tools and want to make their algorithms available to a wider audience.
    • Engineers and managers who are responsible for their product/company technical security policy

Cuprins

1. Introduction.- 2. The Hands-On Environment.- 3. Threat Modelling.- 4. Transport and Encryption.- 5. Installing and Configuring Services.- 6. APIs and Endpoints.- 7. Cookies and User Input.- 8. Cross-Site Requests.- 9. Password Management.-10. Authentication and Authorization.- 11. OAuth2.- 12. Logging and Monitoring.- 13. Third-Party and Supply Chain Security.- 14. Further Resources.

Notă biografică

Matthew Baker is the Head of Scientific Software and Data Management at ETH Zurich, Switzerland’s leading science and technology university, He leads a team of engineers developing custom software to support STEM research projects, as well as teaches computer science  short courses.  Having over 25 years of experience developing software, he has worked as a developer, systems administrator, project manager and consultant in various sectors from banking and insurance, science and engineering, to military intelligence.  

Textul de pe ultima copertă

Cyberattacks are becoming more commonplace and the Open Web Application Security Project (OWASP), estimates 94% of sites have flaws in their access control alone.  Attacks evolve to work around new defenses, and defenses must evolve to remain effective.  Developers need to understand the fundamentals of attacks and defenses in order to comprehend new techniques as they become available. 

This book uses a hand-on approach to teach you how to write secure web applications and will highlight how hackers attack applications along with a broad arsenal of defenses. You'll see how to Implement the right defenses in Python/Django applications to prevent such attacks. Secure Web Application Development is your guide to picking the appropriate techniques to close vulnerabilities and ensuring you still provide users with their needed functionality.

You will:
  • Understand common coding vulnerabilities and how to avoid them
  • Configure services, such as databases and web servers, to minimize the risk of attack
  • Implement secure methods for password management, authentication, and authorization
  • Safely manage requests to and from external web sites
  • Establish a framework for modelling and assessing risks

Caracteristici

Provides both theoretical and practical approaches concerning web application security Teaches readers how hackers attack applications as well as defense best practices Delivers readers with a complete development environment complete with hands-on exercises