Bezpieczeństwo aplikacji webowych

Zbiorowa publikacja przedstawia teorię i praktykę bezpieczeństwa aplikacji internetowych. Materiał rozpoczyna się od zagadnień przeznaczonych dla osób wchodzących w temat, a następnie przechodzi do bardziej zaawansowanych metod rozpoznawania i badania podatności. Autorzy omawiają rekonesans aplikacji, analizę komunikacji HTTP oraz typowe błędy powstające podczas projektowania i wdrażania usług webowych. Osobne części dotyczą mechanizmów API, tokenów JWT, protokołu OAuth 2.0, uwierzytelniania i autoryzacji. Książka opisuje także organizację testów penetracyjnych, raportowanie problemów oraz rozpoczęcie pracy w programach bug bounty. Uwzględnia perspektywę programistów, testerów i specjalistów ofensywnego bezpieczeństwa, pokazując zarówno techniczne źródła luk, jak i sposoby ich ograniczania. W publikacji znalazło się również omówienie prawnych aspektów badań bezpieczeństwa IT, istotnych przy uzgadnianiu zakresu testów i odpowiedzialności uczestników. Rozdziały przygotowali polscy praktycy zajmujący się cyberbezpieczeństwem. Całość może służyć jako uporządkowane wprowadzenie oraz materiał referencyjny dla osób rozwijających, testujących lub zabezpieczających aplikacje internetowe.