توضیحات
This book goes beyond the basics and dives into more advanced defenses. Ill show you how to surgically replace WordPress PHP code with a deceptive modification. The attacker can brute force every possible password, and never know which one is correct. You dont need to be a developer; Ill show you step by step. Ill show you how to hide your username from common enumeration techniques, so the attacker wont even know which users password to attack.
Ill show you how to stop ongoing attacks then blacklist the attacker. For a more secure approach, use whitelists, user-agent strings combinations, and a 2FA plugin. Plugins are like trojan horses, they provide functionality for you and the attacker. Ill show you how to use free tools that perform static and dynamic application security testing (aka SAST & DAST) on the plugins, so you can avoid installing risky plugins that compromise your WordPress site.
Have you ever wagered on the Kentucky Derby? If you have, then you might be familiar with the online advanced deposit wagering platform, twinspires.com. That website and mobile application will accept your money, allow you to place your bets, and pays you when you are a winner. On Derby Day, tens of thousands of registrations, deposits, and wagering transactions happen every minute leading up to the big race. There is a lot riding on that application (pun intended).
I was a member of the Information Security Team (aka InfoSec) at Churchill Downs Inc. focused on application security for twinspires.com. Before moving into that role, I was a software developer for twinspires.com. So, I have a deep understanding of what it takes to secure web applications on multiple levels from the code itself, the servers it runs on, the networks that are traversed, all the way out to the Web Application Firewall. Im giving you my application security experience in this book.
————————————————————–
ترجمه ماشینی :
این کتاب فراتر از اصول اولیه است و به دفاع های پیشرفته تر می پردازد. من به شما نشان خواهم داد که چگونه با جراحی کد پی اچ پی وردپرس را با یک اصلاح فریبنده جایگزین کنید. مهاجم می تواند هر رمز عبور ممکن را به زور اعمال کند و هرگز نمی داند کدام یک صحیح است. شما لازم نیست که یک توسعه دهنده باشید. قدم به قدم به شما نشان خواهم داد من به شما نشان خواهم داد که چگونه نام کاربری خود را از تکنیک های رایج شمارش مخفی کنید، بنابراین مهاجم حتی نمی داند رمز عبور به کدام کاربران حمله کند. به شما نشان خواهم داد که چگونه حملات مداوم را متوقف کنید و سپس مهاجم را در لیست سیاه قرار دهید. برای یک رویکرد ایمن تر، از لیست های سفید، ترکیب رشته های عامل کاربر و یک افزونه 2FA استفاده کنید. پلاگین ها مانند اسب های تروجان هستند، آنها عملکردی را برای شما و مهاجم فراهم می کنند. من به شما نشان خواهم داد که چگونه از ابزارهای رایگانی استفاده کنید که تست امنیت برنامه های استاتیک و پویا (معروف به SAST & DAST) را بر روی افزونه ها انجام می دهند، بنابراین می توانید از نصب افزونه های مخاطره آمیز که سایت وردپرس شما را به خطر می اندازند اجتناب کنید. آیا تا به حال در دربی کنتاکی شرط بندی کرده اید؟ اگر دارید، پس ممکن است با پلتفرم شرط بندی سپرده پیشرفته آنلاین، twinspires.com آشنا باشید. آن وبسایت و برنامه تلفن همراه پول شما را میپذیرد، به شما امکان میدهد شرطبندی کنید و زمانی که برنده شدید به شما پول پرداخت میکند. در روز دربی، دهها هزار ثبتنام، واریز و معامله شرطبندی در هر دقیقه منتهی به مسابقه بزرگ اتفاق میافتد. سواری زیادی بر روی آن برنامه وجود دارد ( جناس در نظر گرفته شده). من یکی از اعضای تیم امنیت اطلاعات (معروف به InfoSec) در Churchill Downs Inc. بودم که بر امنیت برنامه برای twinspires.com متمرکز بود. قبل از انتقال به این نقش، من یک توسعه دهنده نرم افزار برای twinspires.com بودم. بنابراین، من درک عمیقی از آنچه برای ایمن کردن برنامههای کاربردی وب در سطوح مختلف از خود کد، سرورهایی که روی آنها اجرا میشود، شبکههایی که از آنها عبور میکنند، تا رسیدن به فایروال برنامههای وب را دارم. من در این کتاب تجربه امنیتی برنامه خود را به شما می دهم.
tag : دانلود کتاب امنیت پیشرفته وردپرس , Download امنیت پیشرفته وردپرس , دانلود امنیت پیشرفته وردپرس , Download Advanced WordPress Security Book , امنیت پیشرفته وردپرس دانلود , buy امنیت پیشرفته وردپرس , خرید کتاب امنیت پیشرفته وردپرس , دانلود کتاب Advanced WordPress Security , کتاب Advanced WordPress Security , دانلود Advanced WordPress Security , خرید Advanced WordPress Security , خرید کتاب Advanced WordPress Security ,
نقد و بررسیها
هنوز بررسیای ثبت نشده است.