Objętość 336 stron
2024 rok
16+
Грокаем безопасность веб-приложений (pdf + epub)
O książce
Безопасность приложений – приоритетная задача для веб-разработчиков. Вы работаете над интерфейсом фронтенд-фреймворка? Разрабатываете серверную часть? В любом случае вам придется разбираться с угрозами и уязвимостями и понимать, как закрыть, дырки через которые хотят пролезть черные хакеры.
Здесь вы найдете все, что нужно практикующему разработчику для защиты приложений как в браузере, так и на сервере. Проверенные на практике методы применимы к любому стеку и проиллюстрированы конкретными примерами из обширного опыта автора. Вы освоите обязательные принципы безопасности и даже узнаете о методах и инструментах, которые используют злоумышленники для взлома систем.
Книга подойдет всем, кто пишет веб-приложения и хотел бы узнать больше об их безопасности. Это касается как начинающих программистов, которые только приступают к исследованию этого вопроса, так и опытных специалистов, желающих освежить свои знания.
После покупки предоставляется дополнительная возможность скачать книгу в формате epub.
Opinie, 1 opinia1
Книга неплохая, почитать можно.
Единственное только... Не знаю. Все таки автору, мне кажется, стоило бы выбрать один из трех вариантов.
Первый вариант это описывать общие теоретические аспекты, без привязки к конкретным платформам.
Второй вариант - назвать книгу, скажем «Безопасность веб приложений на ферймворке Flask» и тогда уже описывать конкретные проблемы и методы их решения. В приложении к конкретному фреймворку.
Или, третий вариант, писать книгу на несколько тысяч страниц где будет действительно полный разбор всего, что только можно.
Автор же, как мне кажется, попытался угодить всем, при этом еще в коротком формате.
В итоге в книге много примеров, но что то для Ruby on Rails, что то для Node.js что то для Python Flask. Это, как мне кажется, приводит к тому, что для любого читателя существенная часть материала будет не слишком релевантна.
При этом я бы например почитал более глубокое и подробное описание работы, скажем, протокола TLS. Но автор проносится мимо него на скорости болида формулы один.