Splątana sieć. Przewodnik po bezpieczeństwie nowoczesnych aplikacji WWW
Autor: Michal Zalewski
ilość stron: 360
oprawa: miękka
format: 170x230
data wydania: 2012
wydawca: Helion
EAN: 978[zasłonięte][zasłonięte]46447
Dokładna i wyczerpująca analiza, przygotowana przez jednego z najpoważniejszych ekspertów od bezpieczeństwa przeglądarek
Tavis Ormandy, Google Inc.
Nowoczesne aplikacje WWW są jak splątany kłębek, złożony z powiązanych wzajemnie technologii, które powstawały w różnym czasie i których współpraca nie przebiega całkiem gładko. Użycie w stosie aplikacji WWW dowolnego elementu - od żądań HTTP, aż po skrypty działające w przeglądarce - pociąga za sobą ważne, choć subtelne konsekwencje związane z bezpieczeństwem. Twórcy aplikacji chcący chronić użytkowników muszą pewnie poruszać się w tym środowisku.
Michał Zalewski, jeden z czołowych ekspertów od bezpieczeństwa przeglądarek, prezentuje w Splątanej sieci porywające objaśnienie metod działania przeglądarek i powodów niedostatecznego poziomu ich bezpieczeństwa. Nie podaje uproszczonych porad dotyczących różnych podatności, ale przegląda cały model bezpieczeństwa i wskazuje jego słabe punkty. Pokazuje też sposoby poprawienia bezpieczeństwa aplikacji WWW.
Z książki dowiesz się, jak:
wykonać powszechne, a mimo to bardzo złożone zadania, takie jak parsowanie adresów URL i oczyszczanie kodu HTML
używać nowoczesnych funkcji bezpieczeństwa, takich jak Strict Transport Security, Content Security Policy oraz Cross-Origin Resource Sharing
wykorzystywać warianty reguły tego samego pochodzenia do bezpiecznego rozdzielania złożonych aplikacji WWW i ochrony danych użytkownika w przypadku wystąpienia błędów XSS
tworzyć aplikacje hybrydowe i wstawiać na stronę gadżety bez wpadania w pułapki wynikające z reguł nawigacji w ramkach
osadzać na stronie i udostępniać treści tworzone przez użytkowników bez uciekania się do mechanizmów wykrywania rodzajów tych treści
Unikalny podręcznik poświęcony bezpieczeństwu!
Michał Zalewski jest uznanym na całym świecie ekspertem ds. bezpieczeństwa informacji. Może poszczycić się wykryciem setek różnego rodzaju podatności i często wymieniany jest wśród osób mających największy wpływ na bezpieczeństwo w sieci. Jest autorem Ciszy w sieci, dostępnego na stronach Google Browser Security Handbook, oraz wielu ważnych artykułów.
Jak nie płacić za dostawę?
1. Przy zakupie dowolnej pozycji z kategorii:  Darmowa dostawa
2. Do pozycji oznaczonych darmową wysyłką możesz dodać przedmioty
z naszych pozostałych aukcji, a paczkę i tak wyślemy bezpłatnie!
|  |
Jak kupić przedmioty z kilku naszych aukcji
i zapłacić tylko raz za dostawę?
1. Dodaj wszystkie zakupione u nas PRZEDMIOTY do koszyka 
2. Przejdź do koszyka, zaznacz wybrane pozycje i kliknij przycisk 
Uwaga! Nie używaj przycisku "Kup Teraz" dla każdej aukcji osobno!
Wystarczy tylko raz potwierdzić zakup w koszyku. |
