Hakowanie interfejsów API. Łamanie interfejsów programowania aplikacji internetowych

  • Autor: Ball Corey J.
  • Wydawca: HELION
  • EAN: 9788383224084
  • Oprawa: miękka
  • Cena sug. br.: 89,00 zł
  • Cena brutto: 89,00 zł (w tym 5% VAT)
  • Cena netto: 84,76 zł
  • Data premiery: 2023-08-16
  • Dostępne od: 2023-08-11
  • Dostępność: Brak
Cena netto: 84,76 zł

Jeśli najcenniejszym zasobem świata są dane, to interfejsy API można porównać do cyfrowych rurociągów przesyłających cenny towar pomiędzy kontrahentami. Ta technologia, dzięki temu, że umożliwia wymianę danych między różnymi aplikacjami, zmieniła sposób projektowania oprogramowania. API mają jednak bardzo poważną wadę: podatność na ataki. Bardzo często hakerzy traktują je jako otwarte drzwi do cennych danych. A to najkrótsza droga do katastrofy.

Ta książka stanowi przyspieszony kurs testowania bezpieczeństwa interfejsów API aplikacji internetowych. Dzięki niej przygotujesz się do testowania interfejsów, wyszukiwania błędów i zwiększania bezpieczeństwa własnoręcznie napisanych interfejsów. Dowiesz się, jak interfejsy REST API działają w środowisku produkcyjnym i jakie problemy wiążą się z ich bezpieczeństwem. Zbudujesz nowoczesne środowisko testowe złożone z programów: Burp Suite, Postman, Kiterunner i OWASP Amass, przydatnych do rekonesansu, analizy punktów końcowych i zakłócania interfejsów. Następnie nauczysz się przeprowadzać ataki na procesy uwierzytelniania, luki w procedurach biznesowych czy typowe słabe punkty interfejsów. Dowiesz się też, jak tworzyć skrypty międzyinterfejsowe, a także jak prowadzić masowe przypisania i wstrzykiwanie danych.

  • ISBN:
    978-83-832-2408-4
  • Kategoria:
    INFORMATYKA / PORADNIKI
  • Wysokość:
    228 mm
  • Szerokość:
    165 mm
  • Numer wydania:
    1

Informacja dla niezalogowanego użytkownika.

Tylko zalogowani, zarejestrowani użytkownicy instytucjonalni mogą zamawiać towar
Chcesz zostać klientem Liber? Prosimy o kontakt z działem handlowym.

Użytkowników indywidualnych zapraszamy do sklepu detalicznego.

Updateing ...

Rozpoczeto import danych
z Navireo.