Как стать хакером 29961

Дана книга – чітке керівництво з безпеки веб-додатків з точки зору зловмисника, від якого виграють обидві сторони.

Незважаючи на те що тестування веб-додатків на продуктивність – звичайна справа, постійно мінливий ландшафт загроз робить тестування безпеки набагато більш складним для захисника.

Існує безліч інструментів для веб-додатків, які стверджують, що надають повний огляд і захист від потенційних загроз, але їх необхідно аналізувати у відповідності з потребами безпеки. Потрібно розуміти, який підхід використовує зловмисник, коли має справу з додатком, і які наслідки порушення його захисту.

У першій частині книги автор розповідає про найбільш часто зустрічаються уразливість і про те, як використовувати їх для досягнення своєї мети. У другій частині книги ви застосуєте на практиці освоєні тільки що методи. Розглянуті сценарії, в яких метою атаки може бути популярна система керування контентом або контейнерне додаток і його мережу.