Безопасность веб-приложений. Разведка, защита, нападение

Эта книга представляет собой практическое руководство по безопасности веб-приложений, охватывающее все три ключевых аспекта: разведку, нападение и защиту. Автор, Эндрю Хоффман, систематически подходит к изучению современных веб-приложений, начиная с методов исследования и анализа их структуры, даже при отсутствии прямого доступа к исходному коду.

В первой части («Разведка») читатель научится проводить эффективное исследование веб-приложений: анализировать API, обнаруживать субдомены, выявлять сторонние зависимости и находить слабые места в архитектуре. Эти навыки критически важны как для атакующего, так и для защитника, чтобы понимать потенциальные векторы атак.

Вторая часть («Нападение») посвящена изучению современных хакерских приемов и эксплуатации уязвимостей. Рассматриваются такие распространенные атаки, как межсайтовый скриптинг (XSS), подделка межсайтовых запросов (CSRF), внедрение кода, атаки на внешние сущности XML (XXE), отказ в обслуживании (DoS) и эксплуатация уязвимостей в сторонних зависимостях.

Третья часть («Защита») фокусируется на практических методах защиты веб-приложений. Автор подробно разбирает построение безопасной архитектуры, проверку безопасности кода, обнаружение и управление уязвимостями, а также конкретные меры противодействия рассмотренным ранее атакам (XSS, CSRF, XXE, внедрению кода, DoS).