웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것

360

이 책은 여기까지다. 웹 애플리케이션의 보안과 익스플로잇에 대해 많은 것을 배워 잘 활용할

수 있게 되었기를 바란다. 아직 더 배워야 할 것이 많다. 웹 애플리케이션 보안 전문가로 성장

하려면 여러 주제, 기술, 시나리오를 접해야 한다.

이 책은 웹 애플리케이션 보안을 완전히 다룬 사전이 아니며 몇 가지 조건에 맞는 주제를 선택

적으로 다뤘다.

첫째, 책에서 다룬 주제를 웹 애플리케이션의 넓은 범위에 적용할 수 있게 했다. 이해하고 적용

하기 쉬운 실용적인 정보를 많이 담고 싶었기 때문이다.

둘째, 각 주제는 권장 기술 수준과 같거나 책의 이전 장을 공부해서 획득해야 하는 수준이 되게

배열했다. 다음 장으로 넘어갈수록 난도와 요구 지식이 선형적으로 증가함을 뜻한다. 책에서

다루지 않은 지식을 독자가 다른 곳에서 찾아보게 하고 싶지 않았다. 용어사전 같은 책이 아니

라 처음부터 끝까지 몰입해 읽을 수 있는 책을 쓰고자 했다.

셋째, 책의 각 주제가 연관성을 갖도록 해 차례대로 읽기 편한 흐름으로 배치했다. 필자가 읽은

기술 서적 중에서 첫 장을 열어 읽기 시작한 이후 앞뒤로 왔다갔다 하거나 검색 엔진에서 정보

를 찾을 필요가 없게 충분한 주의를 기울여 구성된 것은 그리 많지 않았고 보안 서적 중에서는

더욱 드물었다.

이 책이 모든 목표를 충족했다고 장담할 ...