أمن تطبيقات الويب - الطبعة الثانية تأليف Andrew Hoffman (غلاف ورقي)

عن الكتاب في الطبعة الأولى من هذا الكتاب الذي نال استحساناً نقدياً واسعاً، حدد Andrew Hoffman الركائز الثلاث لأمن التطبيقات: الاستطلاع، والهجوم، والدفاع. وفي هذه الطبعة الثانية المنقحة والمحدثة، يتناول المؤلف عشرات المواضيع ذات الصلة، بدءاً من أحدث أنواع الهجمات وطرق الحد من آثارها، وصولاً إلى نمذجة التهديدات، ودورة حياة تطوير البرمجيات الآمنة (SSDL/SDLC)، وغيرها الكثير. يقدم Hoffman، وهو كبير مهندسي الأمن في Ripple، معلومات تتعلق بالثغرات الأمنية وطرق الحد من مخاطرها للعديد من تقنيات تطبيقات الويب الإضافية، مثل GraphQL، وعمليات النشر القائمة على السحابة، وشبكات توصيل المحتوى (CDN)، والتقديم من جانب الخادم (SSR). استكمالاً للمنهج التعليمي الوارد في الكتاب الأول، تنقسم هذه الطبعة الثانية إلى ثلاث ركائز متميزة تضم ثلاث مجموعات مهارية منفصلة: الركيزة 1: الاستطلاع -- تعلم تقنيات رسم الخرائط وتوثيق تطبيقات الويب عن بُعد، بما في ذلك إجراءات العمل مع تطبيقات الويب؛ الركيزة 2: الهجوم --- استكشف أساليب مهاجمة تطبيقات الويب باستخدام عدد من الثغرات عالية الفعالية التي أثبت كفاءتها أفضل المخترقين في العالم. وتعد هذه المهارات قيمة للغاية عند استخدامها جنباً إلى جنب مع المهارات الواردة في الركيزة 3. الركيزة 3: الدفاع -- ابْنِ على المهارات التي اكتسبتها في الجزأين الأولين لإنشاء تدابير تخفيف فعالة وطويلة الأمد لكل هجمة من الهجمات الموصوفة في الركيزة 2."

ملخص الكتاب في الطبعة الأولى من هذا الكتاب الذي نال استحسان النقاد، حدد Andrew Hoffman الركائز الثلاث لأمن التطبيقات: الاستطلاع، والهجوم، والدفاع. وفي هذه الطبعة الثانية المنقحة والمحدثة، يتناول عشرات المواضيع ذات الصلة، بدءاً من أحدث أنواع الهجمات وتدابير التخفيف، وصولاً إلى نمذجة التهديدات، ودورة حياة تطوير البرمجيات الآمنة (SSDL/SDLC)، وغيرها الكثير. يقدم Hoffman، وهو كبير مهندسي الأمن في Ripple، معلومات تتعلق بالثغرات الأمنية وطرق الحد من مخاطرها للعديد من تقنيات تطبيقات الويب الإضافية، مثل GraphQL، وعمليات النشر القائمة على السحابة، وشبكات توصيل المحتوى (CDN)، والتقديم من جانب الخادم (SSR). استكمالاً للمنهج التعليمي الوارد في الكتاب الأول، تنقسم هذه الطبعة الثانية إلى ثلاث ركائز متميزة تضم ثلاث مجموعات مهارية منفصلة: الركيزة 1: الاستطلاع -- تعلم تقنيات رسم الخرائط وتوثيق تطبيقات الويب عن بُعد، بما في ذلك إجراءات العمل مع تطبيقات الويب. الركيزة 2: الهجوم -- استكشف أساليب مهاجمة تطبيقات الويب باستخدام عدد من الثغرات عالية الفعالية التي أثبت كفاءتها أفضل المخترقين في العالم. وتعد هذه المهارات قيمة للغاية عند استخدامها جنباً إلى جنب مع المهارات الواردة في الركيزة 3. الركيزة 3: الدفاع -- ابْنِ على المهارات المكتسبة في الجزأين الأولين لإنشاء تدابير تخفيف فعالة وطويلة الأمد لكل هجوم من الهجمات الموضحة في الركيزة 2.