Título: Segurança em aplicações Web
Autor: Rodrigo Ferreira
Sinopse: Construir uma aplicação Web segura é uma tarefa bem difícil hoje em dia, já que existem diversos tipos de ataques que podem ser realizados contra ela, sendo que outras novas vulnerabilidades vão surgindo com o passar do tempo. Algumas delas estão presentes na infraestrutura da aplicação, sendo bem comum encontrarmos nosso ambiente de produção com softwares desatualizados, como o Sistema Operacional, o SGBD e o Servidor de Aplicações. Mas uma grande parte dos ataques ocorre por conta de vulnerabilidades presentes na própria aplicação, sendo responsabilidade dos desenvolvedores e arquitetos conhecer tais fraquezas e como fazer para evitá-las. Neste livro, Rodrigo Ferreira ensina como tratar ataques relacionados a vulnerabilidades presentes na própria aplicação, explicando de maneira detalhada como eles funcionam, como verificar se sua aplicação está vulnerável a eles, e como fazer para corrigir tais inseguranças. Você aprenderá a lidar com ataques como: SQL Injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF), Session Hijacking, dentre outros.
Contexto da obra
Quando a classificação é mais ampla, o contexto do livro costuma depender ainda mais de autoria, tema e edição. “Segurança em aplicações Web”, de Rodrigo Ferreira, publicado pela editora Casa do Código, em 2017 e com 143 páginas, integra a categoria Livros Variados. Por isso, autoria, edição e tema acabam tendo ainda mais peso na forma de apresentar o livro.
Editora: Casa do Código
Páginas: 143
Ano: 2017
Edição:
Linguagem: pt_BR
ISBN:
ISBN13: 9788555192494
Sobre a editora
Os livros da editora CASA DO CODIGO apresentam um foco consistente em tecnologia e desenvolvimento de software, com uma abordagem prática e didática que acompanha o leitor desde conceitos básicos até temas avançados. A experiência de leitura costuma ser orientada por exemplos aplicados, como a criação de jogos, desenvolvimento web, integração de sistemas e automação, sempre com um ritmo que privilegia o aprendizado progressivo. O catálogo indica uma predominância de obras técnicas, que exploram linguagens de programação, frameworks, metodologias ágeis e práticas de DevOps, além de temas emergentes como inteligência artificial e engenharia de prompt. Há obras que se destacam pela clareza na explicação de processos complexos, como testes de software e arquitetura orientada a serviços, e outras que incentivam a criatividade, como projetos com Arduino e jogos em HTML5.
