Безопасность веб-приложений

Обязательная книга для всех, кто интересуется кибербезопасностью. 
Это первый проект такого рода на польском рынке. Книга полностью написана польскими пентестерами — специалистами в своих областях. 

Издана Securitum под редакцией Michał Sajdak.

Для кого?

• Для программистов в целях повышения осведомлённости об угрозах и изучения методов защиты приложений.
• Для тестеров — для знакомства с ключевыми инструментами и знаниями в области кибербезопасности.
• Для пентестеров — для изучения уникальных наступательных техник и формирования практических навыков.

Содержание:

Введение. 

• Предисловие [Gynvael Coldwind]
• Правовые аспекты наступательной безопасности ИТ [Bohdan Widła]
• Основы протокола HTTP [для бесплатной загрузки в PDF]  [Michał Sajdak]
• Burp Suite Community Edition - введение в работу с HTTP-прокси [Marcin Piosek]
• Протокол HTTP/2 – то есть быстрее, но также и безопаснее? [Michał Sajdak]
• HTTP-заголовки в контексте безопасности [Artur Czyż]
• Chrome DevTools на службе безопасности веб-приложений [Rafał Janicki]
• Безопасность статических паролей [Adrian Michalczyk]

Разведка

• Разведка веб-приложений (поиск целей) [Michał Sajdak]
• Скрытые каталоги и файлы как источник информации о веб-приложениях [Rafał Janicki]

Уязвимости

• Уязвимость Cross-Site Scripting (XSS) [Michał Bentkowski]
• Политика безопасности контента (CSP) [Michał Bentkowski]
• Политика одного источника и совместное использование ресурсов между источниками (CORS) [Mateusz Niezabitowski]
• Уязвимость Cross-Site Request Forgery (CSRF) [Michał Sajdak]
• Уязвимость Server-Side Template Injection (SSTI) [Mateusz Niezabitowski]
• Уязвимость Server-Side Request Forgery (SSRF) [Michał Sajdak]
• Уязвимость SQL injection [Michał Bentkowski]
• Уязвимость Path Traversal [Marcin Piosek]
• Уязвимости Command Injection / Code Injection [Marcin Piosek]

Другие области

• Аутентификация, управление сессией, авторизация [Marcin Piosek]
• Ловушки при обработке файлов XML [Michał Bentkowski]
• Безопасность API REST [Michał Sajdak]
• Опасности JSON Web Token (JWT) [Michał Sajdak]
• Преимущества и недостатки OAuth 2.0 с точки зрения безопасности [Marcin Piosek]
• Безопасность протокола WebSocket [Marcin Piosek]
• Введение в программы Bug Bounty [Jarosław Kamiński]
• Флаг SameSite - как он работает и от чего обеспечивает защиту? [Marcin Piosek]

Десериализация

• Опасности десериализации в PHP [Michał Bentkowski]
• Опасности десериализации в Python (модуль pickle) [Michał Bentkowski]
• Опасности десериализации в .NET [Grzegorz Trawiński]
• Опасности десериализации в Java [Mateusz Niezabitowski]

Спецификация:

- Польский язык
- Около 800 страниц
- 10 авторов 
- 30 глав
- Интегральный переплёт

Существует возможность заказать книгу с подписями нескольких авторов.