Overview
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Aunque se dispone de muchos recursos para la seguridad de las redes y las TI, hasta ahora se carecía de conocimientos detallados sobre la seguridad de las aplicaciones web modernas. Esta guía práctica proporciona conceptos de seguridad tanto ofensivos como defensivos que los ingenieros de software pueden aprender y aplicar fácilmente.
Andrew Hoffman, ingeniero de seguridad senior de Salesforce, presenta tres pilares de la seguridad de las aplicaciones web: reconocimiento, ataque y defensa. Aprenderás métodos para investigar y analizar eficazmente las aplicaciones web modernas, incluidas aquellas a las que no tienes acceso directo. También aprenderás a entrar en las aplicaciones web utilizando las últimas técnicas de hacking. Por último, aprenderás a desarrollar mitigaciones para utilizarlas en tus propias aplicaciones web y protegerlas de los hackers.
- Explora las vulnerabilidades más comunes que afectan a las aplicaciones web actuales
- Aprende las técnicas de pirateo esenciales que utilizan los atacantes para explotar las aplicaciones
- Mapea y documenta las aplicaciones web a las que no tienes acceso directo
- Desarrolla y despliega exploits personalizados que puedan eludir las defensas comunes
- Desarrolla y despliega mitigaciones para proteger tus aplicaciones contra los hackers
- Integra las mejores prácticas de codificación segura en tu ciclo de vida de desarrollo
- Obtén consejos prácticos que te ayudarán a mejorar la seguridad general de tus aplicaciones web