توضیحات
Cyberattacks are becoming more commonplace andthe Open Web Application Security Project (OWASP), estimates 94% of sites have flaws in their access control alone. Attacks evolve to work around new defenses, and defensesmust evolve to remain effective. Developers need to understand the fundamentals of attacks and defensesin order to comprehend new techniques as they become available. This book teaches you how to write secure web applications.
The focus is highlighting how hackers attack applications along with a broad arsenal of defenses. This will enable you to pick appropriate techniques to close vulnerabilities while still providing users with their needed functionality.
Topics covered include:
- A framework for deciding what needs to be protected and how strongly
- Configuring services such as databases and web servers
- Safe use of HTTP methods such as GET, POST, etc, cookies and use of HTTPS
- Safe REST APIs
- Server-side attacks and defensessuch as injection and cross-site scripting
- Client-side attacks and defensessuch as cross-site request forgery
- Security techniques such as CORS, CSP
- Password management, authentication and authorization, including OAuth2
- Best practices for dangerous operations such as password change and reset
- Use of third-party components and supply chain security (Git, CI/CD etc)
What You’ll Learn
- Review the defensesthat can used to prevent attacks
- Model risks to better understand what to defend and how
- Choose appropriate techniques to defend against attacks
- Implement defensesin Python/Django applications
Who This Book Is For
- Developers who already know how to build web applications but need to know more about security
- Non-professional software engineers, such as scientists, who must develop web tools and want to make their algorithms available to a wider audience.
- Engineers and managers who are responsible for their product/company technical security policy
————————————————————–
ترجمه ماشینی :
حملات سایبری رایجتر میشوند و پروژه امنیت برنامههای وب باز (OWASP) تخمین میزند که 94 درصد از سایتها به تنهایی در کنترل دسترسی خود نقص دارند. حملات برای کار بر روی دفاع های جدید تکامل می یابند، و دفاع باید تکامل یابد تا موثر بماند. توسعهدهندگان باید اصول اولیه حملات و دفاع را درک کنند تا بتوانند تکنیکهای جدید را به محض در دسترس قرار گرفتن، درک کنند. این کتاب به شما یاد می دهد که چگونه برنامه های کاربردی وب ایمن بنویسید.
تمرکز بر این است که چگونه هکرها به برنامه ها حمله می کنند همراه با زرادخانه وسیعی از دفاع ها. این به شما امکان میدهد تا تکنیکهای مناسبی را برای بستن آسیبپذیریها انتخاب کنید و در عین حال عملکردهای مورد نیاز کاربران را ارائه دهید.
موضوعات تحت پوشش عبارتند از:
- چارچوبی برای تصمیم گیری در مورد اینکه چه چیزی باید محافظت شود و با چه شدتی
- پیکربندی سرویس هایی مانند به عنوان پایگاه داده و سرورهای وب
- استفاده ایمن از روشهای HTTP مانند GET، POST و غیره، کوکیها و استفاده از HTTPS
- Safe REST API
- حملات و دفاع سمت سرور مانند تزریق و متقاطع اسکریپت نویسی سایت
- حملات و دفاعیات سمت مشتری مانند جعل درخواست بین سایتی
- تکنیکهای امنیتی مانند CORS، CSP
- مدیریت رمز عبور، احراز هویت و مجوز، از جمله OAuth2
- بهترین شیوه ها برای عملیات خطرناک مانند تغییر و بازنشانی رمز عبور
- استفاده از سوم اجزای حزب و امنیت زنجیره تامین (Git، CI/CD و غیره)
آنچه خواهید آموخت
span>
- < span>دفاعی هایی را که می توان برای جلوگیری از حملات استفاده کرد را مرور کنید
- خطرات مدل را برای درک بهتر از چه چیزی و چگونه دفاع کنید
- تکنیک های مناسب را برای دفاع در برابر حملات انتخاب کنید
- پیاده سازی دفاع در برنامه های Python/Django< /span>
این کتاب برای چه کسی است
- توسعه دهندگانی که قبلاً می دانند چگونه برنامه های کاربردی وب بسازند اما باید در مورد امنیت اطلاعات بیشتری داشته باشند
- مهندسان نرم افزار غیر حرفه ای، مانند دانشمندان، که باید ابزارهای وب را توسعه دهند و می خواهند الگوریتم های خود را در دسترس مخاطبان وسیع تری قرار دهند.
- مهندسان و مدیرانی که مسئول فنی محصول/شرکت خود هستند. سیاست امنیتی
tag : دانلود کتاب توسعه امن وب اپلیکیشن: راهنمای عملی با پایتون و جنگو , Download توسعه امن وب اپلیکیشن: راهنمای عملی با پایتون و جنگو , دانلود توسعه امن وب اپلیکیشن: راهنمای عملی با پایتون و جنگو , Download Secure Web Application Development: A Hands-On Guide with Python and Django Book , توسعه امن وب اپلیکیشن: راهنمای عملی با پایتون و جنگو دانلود , buy توسعه امن وب اپلیکیشن: راهنمای عملی با پایتون و جنگو , خرید کتاب توسعه امن وب اپلیکیشن: راهنمای عملی با پایتون و جنگو , دانلود کتاب Secure Web Application Development: A Hands-On Guide with Python and Django , کتاب Secure Web Application Development: A Hands-On Guide with Python and Django , دانلود Secure Web Application Development: A Hands-On Guide with Python and Django , خرید Secure Web Application Development: A Hands-On Guide with Python and Django , خرید کتاب Secure Web Application Development: A Hands-On Guide with Python and Django ,
نقد و بررسیها
هنوز بررسیای ثبت نشده است.