دليل برنامج أمن التطبيقات - تأليف ديريك فيشر (غلاف ورقي)

عن الكتاب يعلمك هذا الكتاب كيفية تنفيذ برنامج أمني قوي طوال عملية التطوير الخاصة بك. فهو يتجاوز الأساسيات بمراحل، حيث يفصل المبادئ الأمنية المرنة التي يمكنها التكيف والتطور لمواجهة التهديدات الجديدة والناشئة. كما أن نهجه القائم على الخدمات... يتناسب مع الوتيرة المتسارعة للتطوير الحديث. وسوف ينتقل فريقك سريعاً من اعتبار الأمن مجرد عبء إلى اعتباره جزءاً أساسياً من عملهم اليومي. باتباع النصائح الخبيرة في هذا الدليل، ستتمكن من... تقديم برمجيات خالية من العيوب الأمنية والثغرات الحرجة" -- تسويق الناشر. ملخص الكتاب أوقف التهديدات الخطيرة وقم بتأمين ثغراتك دون إبطاء عملية التسليم. يعد هذا الكتاب العملي دليلاً شاملاً لتنفيذ برنامج قوي لأمن التطبيقات. ستتعلم في كتاب Application Security Program Handbook ما يلي: لماذا تُعد أمن التطبيقات أمراً بالغ الأهمية للبرمجيات الحديثة، وأدوات أمن التطبيقات التي يمكنك استخدامها طوال دورة حياة التطوير، وإنشاء نماذج التهديد، وتقييم المخاطر المكتشفة، وتحليل الفجوات في أدوات الأمن، والتخفيف من ثغرات تطبيقات الويب، وإنشاء مسار DevSecOps، ونموذج أمن التطبيقات كخدمة، وهياكل التقارير التي تبرز قيمة أمن التطبيقات، وإنشاء منظومة أمن برمجيات تفيد عملية التطوير، وتجهيز برنامجك للتحسين المستمر. أمن التطبيقات يعلمك دليل البرنامج كيفية تنفيذ برنامج أمني قوي طوال عملية التطوير الخاصة بك. يتجاوز هذا الدليل الأساسيات، حيث يفصل المبادئ الأمنية المرنة التي يمكنها التكيف والتطور لمواجهة التهديدات الجديدة والناشئة. كما أن نهجه القائم على الخدمة يتناسب تماماً مع الوتيرة السريعة للتطوير الحديث. وسوف ينتقل فريقك سريعاً من اعتبار الأمن عبئاً إلى اعتباره جزءاً أساسياً من عملهم اليومي. باتباع النصائح الخبيرة في هذا الدليل، ستتمكن من تقديم برمجيات خالية من العيوب الأمنية والثغرات الحرجة بكل موثوقية. حول التقنية إن أمن التطبيقات هو أكثر بكثير من مجرد طبقة حماية تُضاف إلى الكود الخاص بك. فالأمن الحقيقي يتطلب تنسيق الممارسات، والأفراد، والأدوات، والتقنيات، والعمليات طوال دورة حياة المنتج البرمجي. يوفر هذا الكتاب خارطة طريق قابلة للتكرار وخطوة بخطوة لبناء برنامج ناجح لأمن التطبيقات. حول الكتاب يقدم Application Security Program Handbook إرشادات فعالة حول إنشاء وتطوير خطة شاملة لأمن البرمجيات. ستتقن من خلال هذا الكتاب تقنيات تقييم أمن التطبيقات الحالي لديك، وتحديد مدى تلبية أدوات الموردين لاحتياجاتك، بالإضافة إلى نمذجة المخاطر والتهديدات. ومع تقدمك في القراءة، ستتعلم كيفية تأمين التطبيقات البرمجية من البداية إلى النهاية، وكيفية بناء عملية متينة للغاية للحفاظ على سلامتها. ماذا ستتعلم في هذا الكتاب؟ أدوات أمن التطبيقات لدورة حياة التطوير الكاملة اكتشاف ثغرات تطبيقات الويب وإصلاحها إنشاء مسار DevSecOps إعداد برنامجك الأمني من أجل التحسين المستمر

عن القارئ هذا الكتاب مخصص لمطوري البرمجيات، والمهندسين المعماريين، وقادة الفرق، ومديري المشاريع.

عن المؤلف يعمل Derek Fisher في مجال أمن التطبيقات منذ أكثر من عقد من الزمان، حيث شهد العديد من النجاحات والإخفاقات الأمنية عن كثب.

جدول المحتويات الجزء 1: تحديد أمن التطبيقات

1. لماذا نحتاج إلى أمن التطبيقات؟ 2 تحديد المشكلة 3 مكونات أمن التطبيقات الجزء 2 تطوير برنامج أمن التطبيقات 4 إصدار كود آمن 5 الأمن مسؤولية الجميع 6 أمن التطبيقات كخدمة الجزء 3 التسليم والقياس 7 بناء خارطة طريق 8 قياس النجاح 9 التحسين المستمر للبرنامج عن الغلاف الخلفي أوقف التهديدات الخطيرة وقم بتأمين ثغراتك دون إبطاء عملية التسليم. يعد هذا الكتاب العملي دليلاً شاملاً لتنفيذ برنامج قوي لأمن التطبيقات. ستتعلم في كتاب Application Security Program Handbook ما يلي: لماذا تُعد أمن التطبيقات أمراً بالغ الأهمية للبرمجيات الحديثة، وأدوات أمن التطبيقات التي يمكنك استخدامها طوال دورة حياة التطوير، وإنشاء نماذج التهديدات، وتقييم المخاطر المكتشفة، وتحليل الفجوات في الأدوات الأمنية، والتخفيف من ثغرات تطبيقات الويب، وإنشاء مسار DevSecOps، ونموذج أمن التطبيقات كخدمة، وهياكل التقارير التي تبرز قيمة أمن التطبيقات، وإنشاء منظومة أمن برمجيات تفيد عملية التطوير، وإعداد برنامجك للتحسين المستمر.

يعلمك كتاب Application Security Program Handbook كيفية تنفيذ برنامج أمني قوي طوال عملية التطوير الخاصة بك. يتجاوز هذا الكتاب الأساسيات، حيث يفصل نهجاً مرناً يمكنه التكيف والتطور لمواجهة التهديدات الجديدة والناشئة. باتباع النصائح الخبيرة الواردة في هذا الدليل، ستتمكن من تقديم برمجيات خالية من العيوب الأمنية والثغرات الحرجة بشكل موثوق. حول التقنية: بصفتك مطوراً، يجب عليك بناء الأمن داخل برمجياتك طوال دورة حياة تطويرها. يتناول هذا الكتاب كافة الممارسات والأدوات والتقنيات والعناصر البشرية والعمليات التي تحتاجها للحد من مخاطر الهجمات والثغرات في برمجياتك. يزخر كتاب Application Security Program Handbook بالاستراتيجيات اللازمة لتأسيس وتطوير برنامج أمني لعملية التطوير الخاصة بك. وتعتمد توصياته الواقعية نهجاً موجهاً نحو الخدمات فيما يخص أمن التطبيقات، وهو نهج يتناسب تماماً مع الوتيرة المتسارعة لعمليات التطوير الحديثة. ومن خلال التركيز على واقع تطوير البرمجيات، يوضح لك الكتاب كيفية تجنب جعل الأمن عائقاً أو إجراءً مقيداً لعملية التطوير. ستتعلم من خلال هذا الكتاب كيفية تقييم الوضع الحالي لأمن تطبيقاتك، وتحديد المخاطر الرئيسية التي تواجه مؤسستك، وقياس مدى نجاح أي برامج دفاعية تقوم بتطبيقها. كما ستتقن المنهجيات والممارسات الشائعة التي تساعد في حماية برمجياتك، بالإضافة إلى الأدوات الدفاعية التي يمكنك استخدامها للحفاظ على سلامة تطبيقاتك. ومع وجود هذا الدليل المرجعي العملي بجانبك، ستتمكن من تنفيذ أمن موثوق بطريقة لا تؤثر على سرعة تسليم أعمالك. مراجعات القراء

«من المستحيل ألا تتعلم شيئاً من هذا الكتاب.» جورج أونوفري «إذا كنت ترغب في استعادة تمكنك من مفاهيم أمن التطبيقات، فهذا الكتاب رائع جداً بالنسبة لك. احصل عليه الآن!» كريشنا أنيبيندي «يجب أن يكون كتاب كهذا رفيقاً أساسياً لك لتبدأ مسيرتك المهنية أو لتتأكد من أنك تسير في الطريق الصحيح.» نيكولاس أليكسيو

نبذة عن المؤلف يعمل Derek Fisher في مجال أمن التطبيقات منذ أكثر من عقد من الزمان، حيث عاصر عن كثب النجاحات والإخفاقات في مجال الأمن.