В этой книге, предлагающей принципиально новый подход к безопасной разработке кода, вы найдете полезные аналогии, истории из жизни вымышленных персонажей Алисы и Боба, примеры реальных ситуаций, технические объяснения и диаграммы, благодаря которым запутанные идеи и понятия безопасности приобретают легко усваиваемую форму, позволяющую начать применять их немедленно. Научитесь создавать безопасный код на таких популярных языках, как Python, Java, JavaScript и других. Получите опыт защиты таких каркасов, как Angular, .Net и React. Раскройте секреты борьбы с уязвимостями, основанные на заботе о безопасности своего кода с самого начала!
Краткое содержание книги:
- безопасное кодирование на Python, Java, Javascript, C/C++, SQL, C#, PHP и других языках;
- безопасность в популярных каркасах Angular, Express, React, .Net и Spring;
- рекомендации по обеспечению безопасности API, мобильных приложений, веб-сокетов, бессерверных приложений, IоТ-устройств и сетки служб;
- основные категории уязвимостей, как они возникают, их риски и способы их избежать;
- безопасный жизненный цикл разработки системы;
- моделирование угроз, тестирование и анализ кода;
- основы создания безопасного кода, применимые к любому языку и каркасу.
Издание предназначено для широкой аудитории, включающей разработчиков ПО всех уровней, инженеров по безопасности, архитекторов программ и специалистов в области безопасности приложений. Знакомство с практическими примерами и конкретными приложениями углубит ваше понимание важнейших принципов безопасности и позволит прочно усвоить их
