Primer on Client-Side Web Security

این جلد مسابقه تسلیحاتی مداوم بین مهاجمان و مدافعان اکوسیستم وب را با بحث در مورد طیف گسترده ای از حملات نشان می دهد. در بخش اول کتاب، اساس اکوسیستم وب به طور خلاصه خلاصه شده و مورد بحث قرار گرفته است. بر اساس این مدل، دارایی‌های اکوسیستم وب شناسایی می‌شوند و مجموعه‌ای از قابلیت‌هایی که ممکن است یک مهاجم داشته باشد، برشمرده می‌شود. در بخش دوم، یک نمای کلی از چشم انداز آسیب پذیری امنیت وب ساخته شده است. شامل منتخبی از معرف ترین تکنیک های حمله گزارش شده با جزئیات زیاد است. علاوه بر توصیف رایج‌ترین تکنیک‌های کاهش، این آغازگر همچنین فعالیت‌های تحقیق و استانداردسازی مربوط به هر یک از تکنیک‌های حمله را بررسی می‌کند و بینش‌هایی در مورد شیوع همان حملات ارائه می‌دهد. علاوه بر این، این کتاب مجموعه‌ای از بهترین روش‌ها را برای بهبود تدریجی امنیت سرویس‌های تحت وب خود در اختیار پزشکان قرار می‌دهد. Primer on Client-Side Web Security بینش هایی را در مورد آینده امنیت برنامه های وب بیان می کند. این به چالش های ایمن سازی پلت فرم وب، فرصت هایی برای تحقیقات آینده و روند بهبود امنیت وب اشاره می کند.

This volume illustrates the continuous arms race between attackers and defenders of the Web ecosystem by discussing a wide variety of attacks. In the first part of the book, the foundation of the Web ecosystem is briefly recapped and discussed. Based on this model, the assets of the Web ecosystem are identified, and the set of capabilities an attacker may have are enumerated. In the second part, an overview of the web security vulnerability landscape is constructed. Included are selections of the most representative attack techniques reported in great detail. In addition to descriptions of the most common mitigation techniques, this primer also surveys the research and standardization activities related to each of the attack techniques, and gives insights into the prevalence of those very attacks. Moreover, the book provides practitioners a set of best practices to gradually improve the security of their web-enabled services. Primer on Client-Side Web Security expresses insights into the future of web application security. It points out the challenges of securing the Web platform, opportunities for future research, and trends toward improving Web security.