Security for Web Developers: Using JavaScript, HTML, and CSS

به‌عنوان یک توسعه‌دهنده وب، ممکن است نخواهید زمان خود را برای ایمن کردن برنامه وب خود صرف کنید، اما قطعاً با قلمرو همراه است. این راهنمای عملی آخرین اطلاعات را در مورد چگونگی خنثی کردن تهدیدات امنیتی در سطوح مختلف، از جمله حوزه‌های جدید مانند خدمات میکرو، در اختیار شما قرار می‌دهد. یاد خواهید گرفت که چگونه می توانید از برنامه خود بدون توجه به جایی که اجرا می شود، از جدیدترین گوشی هوشمند گرفته تا دسکتاپ قدیمی و همه چیز در این بین محافظت کنید.

نویسنده جان پل مولر توصیه های خاصی و همچنین چندین برنامه نویسی امنیتی ارائه می دهد. نمونه هایی برای توسعه دهندگان با دانش خوب از CSS3، HTML5 و جاوا اسکریپت. در پنج بخش جداگانه، این کتاب به شما نشان می‌دهد که چگونه در برابر ویروس‌ها، حملات DDoS، نقض‌های امنیتی و سایر نفوذهای ناخوشایند محافظت کنید.

• یک برنامه امنیتی برای سازمان خود ایجاد کنید که جدیدترین دستگاه‌ها و کاربران را در اختیار بگیرد. نیازها را در نظر بگیرید
• رابط‌های امن ایجاد کنید و کدهای شخص ثالث را با خیال راحت از کتابخانه‌ها، APIها و میکروسرویس‌ها ترکیب کنید
• از تکنیک‌های sandboxing، تکنیک‌های تست داخلی و شخص ثالث استفاده کنید، و یاد بگیرید که مانند یک هکر فکر کنید
• با تعیین زمان و نحوه به روز رسانی نرم افزار کاربردی خود یک چرخه تعمیر و نگهداری را پیاده سازی کنید
• تکنیک هایی برای ردیابی موثر تهدیدات امنیتی و همچنین الزامات آموزشی که سازمان شما می تواند استفاده از

As a web developer, you may not want to spend time making your web app secure, but it definitely comes with the territory. This practical guide provides you with the latest information on how to thwart security threats at several levels, including new areas such as microservices. You’ll learn how to help protect your app no matter where it runs, from the latest smartphone to an older desktop, and everything in between.

Author John Paul Mueller delivers specific advice as well as several security programming examples for developers with a good knowledge of CSS3, HTML5, and JavaScript. In five separate sections, this book shows you how to protect against viruses, DDoS attacks, security breaches, and other nasty intrusions.

• Create a security plan for your organization that takes the latest devices and user needs into account
• Develop secure interfaces, and safely incorporate third-party code from libraries, APIs, and microservices
• Use sandboxing techniques, in-house and third-party testing techniques, and learn to think like a hacker
• Implement a maintenance cycle by determining when and how to update your application software
• Learn techniques for efficiently tracking security threats as well as training requirements that your organization can use