Splątana sieć Michał Zalewski

Состояние: очень хорошее

Тщательный и исчерпывающий анализ, подготовленный одним из самых серьезных экспертов по безопасности браузеров Тэвисом Орманди, Google Inc. Современные веб-приложения подобны запутанному клубку, состоящему из взаимосвязанных технологий, которые были разработаны в разное время и не очень гладко работают вместе. Использование чего-либо в стеке веб-приложений — от HTTP-запросов до сценариев браузера — имеет важные, но тонкие последствия для безопасности. Разработчики приложений, желающие защитить пользователей, должны уверенно ориентироваться в этой среде. Михал Залевский, один из ведущих экспертов по безопасности браузеров, представляет в книге Tangled Web захватывающее объяснение того, как работают браузеры и причины их недостаточного уровня безопасности. Он не дает упрощенных советов по различным уязвимостям, а рассматривает всю модель безопасности и указывает на ее слабые места. Он также покажет вам, как повысить безопасность ваших веб-приложений. Из этой книги вы узнаете, как: выполнять распространенные, но очень сложные задачи, такие как анализ URL-адресов и очистка HTML; использовать современные функции безопасности, такие как строгая транспортная безопасность, политика безопасности контента и совместное использование ресурсов между источниками; использовать варианты этого правила. origin для безопасного разделения сложных веб-приложений и защиты пользовательских данных в случае ошибок XSS. Создавайте гибридные приложения и вставляйте гаджеты на страницу, не попадая в ловушки правил навигации по фреймам. Встраивайте и делитесь пользовательским контентом на странице, не прибегая к механизмам обнаружения типов. этого контента Уникальное руководство по безопасности!