Capítulo 8. Teste de aplicações Web
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
Pensa nas aplicações que utilizas através de uma interface web. O teu banco. Os teus cartões de crédito. Sites de redes sociais como o Facebook, X (Twitter), LinkedIn e tantos outros. Sites de procura de emprego. A tua informação é armazenada por muitas empresas com portais acessíveis disponíveis na Internet aberta. Devido à quantidade de dados que estão disponíveis e aos caminhos potencialmente expostos a esses dados, os ataques na Web são vectores comuns. Hoje em dia, até as aplicações móveis interagem provavelmente com um backend baseado na Web, provavelmente num fornecedor de serviços Cloud. Consequentemente, o teste de aplicações Web é um pedido comum das empresas. Por vezes, os testes de aplicações Web podem ser a única coisa que te pedem para fazer.
O Kali, não surpreendentemente, está carregado com ferramentas de teste de aplicações web. No entanto, para fazer uso efetivo delas, é útil entender o que estás enfrentando. Isso inclui entender os alvos potenciais para identificar melhor o risco. Inclui também conhecer a arquitetura potencial que podes estar a analisar - os sistemas pelos quais podes ter de passar e a forma como podem estar organizados, incluindo os mecanismos de segurança que podem estar em vigor para proteger os elementos da aplicação.
Arquitetura Web
Uma aplicação Web é uma forma de fornecer funcionalidade ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access