دسترسی نامحدود
برای کاربرانی که ثبت نام کرده اند
دانلود کتاب Secure Web Application Development: A Hands-On Guide with Python and Django
دانلود کتاب توسعه امن وب اپلیکیشن: راهنمای عملی با پایتون و جنگو
مشخصات کتاب
Secure Web Application Development: A Hands-On Guide with Python and Django
ویرایش: [1 ed.]
نویسندگان: Matthew Baker
سری:
ISBN (شابک) : 1484285956, 9781484285961
ناشر: Apress
سال نشر: 2022
تعداد صفحات: 483
[471]
زبان: English
فرمت فایل : PDF (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود)
حجم فایل: 13 Mb
قیمت کتاب (تومان) : 58,000
در صورت تبدیل فایل کتاب Secure Web Application Development: A Hands-On Guide with Python and Django به فرمت های PDF، EPUB، AZW3، MOBI و یا DJVU می توانید به پشتیبان اطلاع دهید تا فایل مورد نظر را تبدیل نمایند.
توجه داشته باشید کتاب توسعه امن وب اپلیکیشن: راهنمای عملی با پایتون و جنگو نسخه زبان اصلی می باشد و کتاب ترجمه شده به فارسی نمی باشد. وبسایت اینترنشنال لایبرری ارائه دهنده کتاب های زبان اصلی می باشد و هیچ گونه کتاب ترجمه شده یا نوشته شده به فارسی را ارائه نمی دهد.
توضیحاتی در مورد کتاب توسعه امن وب اپلیکیشن: راهنمای عملی با پایتون و جنگو
حملات سایبری رایج‌تر می‌شوند و پروژه امنیت برنامه وب باز
(OWASP)، تخمین می‌زند که ۹۴٪ سایت‌ها به تنهایی در کنترل دسترسی
خود نقص دارند. حملات برای مقابله با دفاع‌های جدید تکامل
می‌یابند، و دفاع‌ها باید تکامل پیدا کنند تا مؤثر باقی بمانند.
توسعه‌دهندگان باید اصول اولیه حملات و دفاع‌ها را بدانند تا
بتوانند تکنیک‌های جدید را به محض در دسترس قرار گرفتن، درک کنند.
این کتاب به شما یاد می دهد که چگونه برنامه های کاربردی وب ایمن
بنویسید.
تمرکز بر این است که چگونه هکرها به برنامه ها حمله می کنند همراه با زرادخانه وسیعی از دفاع ها. این به شما امکان می‌دهد تا تکنیک‌های مناسبی را برای بستن آسیب‌پذیری‌ها انتخاب کنید و در عین حال عملکردهای مورد نیاز کاربران را ارائه دهید.
آنچه خواهید آموخت
تمرکز بر این است که چگونه هکرها به برنامه ها حمله می کنند همراه با زرادخانه وسیعی از دفاع ها. این به شما امکان می‌دهد تا تکنیک‌های مناسبی را برای بستن آسیب‌پذیری‌ها انتخاب کنید و در عین حال عملکردهای مورد نیاز کاربران را ارائه دهید.
موضوعات تحت پوشش عبارتند از:
</ p>
- چارچوبی برای تصمیم گیری در مورد اینکه چه چیزی باید محافظت شود و با چه شدتی
- پیکربندی سرویس هایی مانند به عنوان پایگاه داده و سرورهای وب
- استفاده ایمن از روش‌های HTTP مانند GET، POST و غیره، کوکی‌ها و استفاده از HTTPS</ span>
- Safe REST API
- حملات و دفاع‌های سمت سرور مانند تزریق و متقاطع -اسکریپت نویسی سایت
- حملات و دفاعیات سمت مشتری مانند جعل درخواست بین سایتی < li>تکنیک های امنیتی مانند CORS، CSP
- مدیریت رمز عبور، احراز هویت و مجوز، از جمله OAuth2< /span>
- بهترین شیوه ها برای عملیات خطرناک مانند تغییر رمز عبور و بازنشانی
- استفاده از اجزای شخص ثالث و امنیت زنجیره تامین (Git، CI/CD و غیره)
آنچه خواهید آموخت
-
- دفاعی‌هایی را که می‌توان برای جلوگیری از حملات استفاده کرد، مرور کنید
- خطرات مدل‌سازی برای درک بهتر از چه چیزی و چگونه دفاع کنید
- تکنیک های مناسب را برای دفاع در برابر حملات انتخاب کنید
- اجرای دفاع در پایتون /برنامه های جنگو
- توسعه دهندگانی که قبلاً می دانند چگونه برنامه های کاربردی وب بسازند اما باید در مورد امنیت اطلاعات بیشتری داشته باشند
- مهندسین نرم افزار غیر حرفه ای، مانند دانشمندان، که باید ابزارهای وب را توسعه دهند و می خواهند الگوریتم های خود را در دسترس مخاطبان گسترده تری قرار دهند. خط مشی امنیت فنی محصول/شرکت
توضیحاتی درمورد کتاب به خارجی
Cyberattacks are becoming more commonplace and the
Open Web Application Security Project (OWASP), estimates 94% of
sites have flaws in their access control alone. Attacks
evolve to work around new defenses, and defenses must
evolve to remain effective. Developers need to understand
the fundamentals of attacks and defenses in order to
comprehend new techniques as they become available. This book
teaches you how to write secure web applications.
The focus is highlighting how hackers attack applications along with a broad arsenal of defenses. This will enable you to pick appropriate techniques to close vulnerabilities while still providing users with their needed functionality.
What You'll Learn
The focus is highlighting how hackers attack applications along with a broad arsenal of defenses. This will enable you to pick appropriate techniques to close vulnerabilities while still providing users with their needed functionality.
Topics covered include:
- A framework for deciding what needs to be protected and how strongly
- Configuring services such as databases and web servers
- Safe use of HTTP methods such as GET, POST, etc, cookies and use of HTTPS
- Safe REST APIs
- Server-side attacks and defenses such as injection and cross-site scripting
- Client-side attacks and defenses such as cross-site request forgery
- Security techniques such as CORS, CSP
- Password management, authentication and authorization, including OAuth2
- Best practices for dangerous operations such as password change and reset
- Use of third-party components and supply chain security (Git, CI/CD etc)
What You'll Learn
-
- Review the defenses that can used to prevent attacks
- Model risks to better understand what to defend and how
- Choose appropriate techniques to defend against attacks
- Implement defenses in Python/Django applications
- Developers who already know how to build web applications but need to know more about security
- Non-professional software engineers, such as scientists, who must develop web tools and want to make their algorithms available to a wider audience.
- Engineers and managers who are responsible for their product/company technical security policy
نظرات کاربران
کتاب های تصادفی
دانلود کتاب Veterinary Epidemiology, Third Edition
دانلود کتاب Heroes and heroines of Tlingit-Haida legend and their counterparts in classical mythology
دانلود کتاب Catholicism, Politics and Society in Twentieth-Century France
دانلود کتاب Nonlinear Solid Mechanics: A Continuum Approach for Engineering
