Otwarte źródła danych a bezpieczeństwo aplikacji
Jak zabezpieczyć przepływ danych klient-serwer?
Jak strzec serwera aplikacji przed atakami?
Jak przewidzieć i przeciwdziałać potencjalnym zagrożeniom w dynamicznych aplikacjach?
Otwartość i bezpieczeństwo, utopijne połączenie słów, a zarazem nieodwracalna przyszłość sieci internetowej. Współdzielenie zasobów niesie ze sobą szereg zagrożeń na różnych warstwach sieciowych. Efektywniej jest przewidzieć potencjalne zagrożenia na etapie tworzenia aplikacji i zapobiec im, niż później łatać dziury w oprogramowaniu. Każdy programista tworzący oprogramowanie sieciowe ostatecznie będzie musiał zmierzyć się z niepożądaną ingerencją mającą swoje źródło w sieci internetowej. Bądź na to przygotowany i nie daj się zaskoczyć, wykorzystaj wiedzę zawartą w tej książce.
Książka "Ajax. Bezpieczne aplikacje internetowe" traktuje o zagrożeniach i sposobach zabezpieczeń aplikacji sieciowych, a szczególnie dynamicznych interfejsów API. Przeznaczona jest zarówno dla programistów zaczynających przygodę z Ajaksem, jak i dla tych, którzy Ajaksa jeszcze nie znają. Przyda się każdemu, kto stoi na straży bezpieczeństwa aplikacji sieciowych, uczy bowiem, jak zapobiegać zagrożeniom w trakcie pisania aplikacji oraz jak przeciwdziałać im w już istniejącym oprogramowaniu sieciowym.
Bezpieczeństwo aplikacji sieciowych
Technologie zabezpieczeń komunikacji klient-serwer
Zabezpieczenia na poziomie protokołów
Serwer WWW i zagrożenia płynące z internetu
Zabezpieczanie otwartych zasobów danych
Bezpieczeństwo interfejsów API
Zagrożenia bezpieczeństwa w aplikacjach typu mushup
Wstęp (7)
1. Ewoluująca Sieć (11)
Powstanie Sieci (12)
2. Bezpieczeństwo aplikacji internetowych (41)
Zagadnienia podstawowe (41)
Analiza ryzyka (49)
Często spotykane słabe punkty aplikacji internetowych (53)
3. Technologie zabezpieczeń (69)
Jak witryny komunikują się ze sobą (69)
Bezpieczeństwo przeglądarek (74)
Wtyczki, rozszerzenia i programy dodatkowe (90)
4. Zabezpieczanie serwera (113)
Bezpieczeństwo sieci (114)
Bezpieczeństwo komputera (117)
Poprawianie zabezpieczeń serwera WWW (135)
Poprawianie zabezpieczeń serwera aplikacji (143)
5. Słabe podstawy (145)
Słabe punkty protokołu HTTP (146)
Zagrożenia (151)
JSON (159)
XML (161)
RSS (164)
Atom (165)
REST (168)
6. Zabezpieczanie usług sieciowych (171)
Ogólne informacje o usługach sieciowych (172)
Usługi sieciowe a bezpieczeństwo (183)
Web Service Security (188)
7. Tworzenie bezpiecznych interfejsów programowania (191)
Tworzenie własnych interfejsów API (192)
Warunki wstępne (197)
Warunki końcowe (197)
Niezmienniki (197)
Zagadnienia bezpieczeństwa (198)
Usługi sieciowe w architekturze REST (201)
8. Aplikacje typu mashup (209)
Aplikacje internetowe i otwarte internetowe interfejsy API (211)
Dzika Web 2.0 (212)
Aplikacje typu mashup a bezpieczeństwo (214)
Otwarte kontra bezpieczne (218)
Bezpieczna przytulanka (219)
Studium przypadków (222)
Skorowidz (233)
