Ebook Na tropie błędów. Przewodnik hakerski — Peter Yaworski

Opis

• Na tropie błędów. Przewodnik hakerskiSzczegółyAutor: Peter YaworskiTłumaczenie: Kacper PaluchWydawnictwo: Wydawnictwo Naukowe PWNEAN: 9788301210519ISBN: 978-83-01-21051-9ISBN wydania papierowego: 978-83-01-21041-0Rok wydania: 2020Wydanie: 1Język: polskiLiczba stron: 272Formaty plików: MOBI, EPUBRozmiar pliku: MOBI: 4,5 MB · EPUB: 1,8 MBZabezpieczenie: Znak wodny (watermark)Słowa kluczowe: bezpieczeństwo, hacking, błędy, haker, hacking etyczny, podatności bezpieczeństwa, bug bounty, race condition, cross-site scripting, insecure direct object reference, server-side request forgeryDowiedz się, w jaki sposób hakuje się strony i jak Ty sam możesz to robić. Książka Na tropie błędów jest wiodącym przewodnikiem po poszukiwaniu błędów w oprogramowaniu. Niezależnie od tego, czy jesteś początkującym administratorem, który pragnie zadbać o bezpieczeństwo, czy doświadczonym programistą, który chce pisać bezpieczny kod, haker Peter Yaworski pokaże Ci jak to robić.
• Poznasz najczęstsze rodzaje błędów, takie jak cross-site scripting, insecure direct object reference, czy server-side request forgery. Bazując na prawdziwych przykładach podatności w takich aplikacjach jak Twitter, Facebook, Google czy Uber, zobaczysz w jaki sposób hakerzy potrafią wywołać race condition podczas przelewu pieniędzy, używać parametrów URL aby sprawić, że użytkownicy polubią niezamierzone tweety i o wiele więcej.
• Każdy rozdział omawia określony rodzaj podatności, któremu towarzyszy seria przykładów różnych zgłoszeń bug bounty. Zbiór opowieści z tej książki pozwoli Ci zrozumieć, w jaki sposób atakujący podstępem nakłaniają użytkowników do przesyłania wrażliwych informacji oraz w jaki sposób strony internetowe mogą ujawniać swoje słabe punkty. Dowiesz się również, jak zmienić swoje nowe, ambitne hobby w udaną karierę zawodową.
• Dowiesz się:
• W jaki sposób działa internet i poznasz podstawowe pojęcia związane z hakowaniem.
• W jaki sposób atakujący przejmują witryny.
• Jak identyfikować funkcjonalności które często wiążą się z istnieniem podatności.
• Gdzie rozpocząć poszukiwanie błędów.
• Jak szukać programów bug bounty oraz jak pisać dobre zgłoszenia podatności.