Behatolás-tesztelők GT Web App

Olvasói vélemények

A könyv a webes alkalmazások biztonsági sebezhetőségeit, különösen az OWASP tízes toplistáját alaposan tárgyalja, gyakorlati gyakorlatokkal és könnyen érthető részekkel. Ugyanakkor tartalmaz néhány elavult információt, és egyes laborok nem feltétlenül működnek rendeltetésszerűen.

A sebezhetőségek átfogó lefedettsége, a gyakorlati laborokhoz való hozzáférés, világos magyarázatok valós összefüggésekkel, jól strukturált elrendezés, és a felhasználók pozitív visszajelzései a gyakorlati alkalmazásról.

Elavult információkat tartalmaz, egyes laborok nem működnek, és hiányoznak a könyvön kívüli további források.

(3 olvasói vélemény alapján)

Eredeti címe:

Penetration Testers GT Web App

Könyv tartalma:

Ez az innovatív új forrás mind a szakemberek, mind a leendő szakemberek számára világos útmutatást nyújt a gyakori webes alkalmazások sebezhetőségének azonosításához és kihasználásához.

A könyv a támadó biztonságra és a webes alkalmazások támadásának módjára összpontosít. Leírja az Open Web Application Security Project (OWASP) tíz legfontosabb sebezhetőségét, köztük a megszakított hitelesítést, a keresztoldali szkriptelést és a nem biztonságos deserializációt, és részletesen leírja, hogyan lehet azonosítani és kihasználni az egyes gyengeségeket.