Dikeyeksen Yazılım Güvenliği Saldırı ve Savunma Kitabı

Güncel yazılım güvenliği zafiyetlerini saldırı ve savunma bakış açısı ile ele alıp, yazılım güvenliği sızma testleri ve güvenli yazılım geliştirme prensipleri için referans olacak Türkçe yazılmış ilk kitaptır.

Her güvenlik uzmanının yapacağı denetim çalışmalarında ne tür bir yol izlemesi gerektiğini göstermesi gibi her yazılım geliştiricisinin geliştirme ortamı (PHP, JAVA ve ASP.NET) için de savunma bilgileri ve örnekleri barındırmaktadır.

• Uygulama Güvenliği Temelleri
• Web Standartları
• Doğrulama Eğilimi
• Web Uygulama Güvenlik Tarayıcıları
• Girdi Noktaları Keşif Teknikleri
• HTTP Metotları
• Kimlik Doğrulama
• CAPTCHA
• Bağlantı Güvenliği SSL
• Oturum Yönetimi
• Oturum Sabitleme
• Siteler Arası İstek Sahteciliği (CSRF)
• Dizin Gezinimi
• Kod Enjeksiyonu (RFI/LFI)
• İşletim Sistemi Komut Enjeksiyonu
• XSS (Cross Site Scripting)
• SQL Enjeksiyonu
• HTTP Başlık Manipülasyonu
• İş Mantığı Problemleri
• Yetkilendirme Eksiklikleri
• Yayınlanmış Zafiyet Arama
• Google Hacking
• HTTP Başlık Manipülasyonu
• Web Servisleri Güvenliği
• Hizmet Dışı Bırakma Saldırıları (DoS)

TOPLU ALIMLARINIZ İÇİN İRTİBAT: 0(212)8535571