Show Notes
- Amazon Poland Store: https://www.amazon.pl/dp/0071835881?tag=9natreepoland-21
- Amazon Worldwide Store: https://global.buys.trade/Iron-Clad-Java%3A-Building-Secure-Web-Applications-Jim-Manico.html
- eBay: https://www.ebay.com/sch/i.html?_nkw=Iron+Clad+Java+Building+Secure+Web+Applications+Jim+Manico+&mkcid=1&mkrid=711-53200-19255-0&siteid=0&campid=5339060787&customid=9natree&toolid=10001&mkevt=1
- Czytaj więcej: https://polish.9natree.com/read/0071835881/
#bezpiecznycyklwytwarzaniaoprogramowania #uwierzytelnianieizarządzaniesesją #kontroladostępuwielodostępnego #ochronaprzedXSSiCSRF #SQLinjectionibezpieczneprzesyłanieplików #IronCladJava
Iron-Clad Java: Building Secure Web Applications to praktyczny przewodnik po bezpieczeństwie aplikacji internetowych tworzonych w Javie, napisany przez Jima Manico i Augusta Detlefsena. Książka, wydana przez Oracle Press w 2014 roku, nie traktuje bezpieczeństwa jako dodatku wdrażanego tuż przed publikacją systemu. Jej celem jest pokazanie, jak uwzględniać ochronę na etapie projektowania, implementacji, testowania i utrzymania aplikacji. Autorzy omawiają typowe źródła podatności oraz sposoby ograniczania ryzyka z użyciem sprawdzonych praktyk i dojrzałych projektów otwartego oprogramowania z ekosystemów Java, OWASP, Apache, Oracle i Google. Zakres obejmuje między innymi uwierzytelnianie, kontrolę dostępu, zarządzanie sesją, ochronę danych, ataki XSS i CSRF, błędy w obsłudze plików oraz różne odmiany wstrzykiwania danych. To pozycja z pogranicza programowania i inżynierii bezpieczeństwa. Stawia przede wszystkim na zrozumienie mechanizmów zagrożeń, uzasadnienie zabezpieczeń i świadome decyzje zespołu, a nie na mechaniczne kopiowanie fragmentów kodu.