Безопасность API на практике. Наступательно-защитные стратегии, тестирование на проникновение и реализация безопасного API

Авторы: Confidence Staveley, Christopher Romeo

Издатель: Helion

Год выпуска: 2025

Переводчик: Пётр Пилч

ISBN: 9788328923034

Формат: 165x235

Переплет: мягкий

Страниц: 408

Книга новая

Цена обложки книги: 99,00 злотых > Акционную цену можно узнать на нашем сайте аукцион!

Предисловие: Кристофер Ромео, президент Devici и генеральный партнер Kerr Ventures

API являются движущей силой инноваций в области программного обеспечения. Они обеспечивают плавную связь и обмен данными между различными приложениями, службами и системами. Однако взаимосвязь также делает API привлекательными объектами для злоумышленников, стремящихся воспользоваться их уязвимостями и получить доступ к защищенным данным.

Профессионалы в области безопасности и разработчики приложений оценят это подробное руководство. Вы найдете ряд полезной информации о тестировании API, выявлении уязвимостей и их устранении. Книга наполнена практическими примерами, которые помогут вам научиться избегать проверок аутентификации и авторизации, а также выявлять уязвимости API с помощью различных инструментов. Вы также научитесь создавать подробные отчеты об обнаруженных уязвимостях, а также рекомендовать и применять эффективные стратегии для их минимизации. Вы также изучите стратегии управления безопасностью API и способы защиты их от новейших угроз.

В книге:

• Лучшие практики и стандарты безопасности API
• тестирование на проникновение и оценка уязвимостей API
• моделирование угроз и оценка рисков для безопасности API
• методы предотвращения обнаружения
• интегрируйте безопасность API в рабочий процесс методологии DevOps
• Управление API и риски управление

Защитите самое ценное и оставайтесь взломанными!

Confidence Staveley специализируется на стратегиях безопасности приложений и кибербезопасности. Он обладает уникальной способностью доступно объяснять сложные вопросы из мира кибербезопасности. Она получила многочисленные отраслевые сертификаты, такие как CISSP, CSSLP и CCISO. Она также является основателем CyberSafe Foundation.