دانلود کتاب Improving Web Application Security: Threats and Countermeasures

ترجمه فارسی توضیحات (ترجمه ماشینی)

بهبود امنیت برنامه های کاربردی وب: تهدیدها و اقدامات متقابل

این راهنما به شما در طراحی، ساخت و پیکربندی برنامه های کاربردی وب مقاوم در برابر هک کمک می کند. اینها برنامه هایی هستند که احتمال حملات موفقیت آمیز را کاهش می دهند و در صورت وقوع حمله، میزان آسیب را کاهش می دهند. این راهنما از یک رویکرد سه لایه استفاده می کند: ایمن سازی شبکه، ایمن سازی میزبان و ایمن سازی برنامه. این راهنما به امنیت در سه سطح فیزیکی می پردازد: وب سرور، سرور برنامه های کاربردی راه دور و سرور پایگاه داده. در هر لایه، امنیت آدرس‌هایی در لایه شبکه، لایه میزبان و لایه برنامه است. این راهنما در دسته‌های پیکربندی امنیتی مختلفی که برای میزبان و شبکه اعمال می‌شود، و دسته‌های آسیب‌پذیری برنامه سازمان‌دهی شده است. یک طراحی امن نحوه انجام بررسی امنیتی در معماری و طراحی موجود نحوه نوشتن کد مدیریت شده ایمن نحوه انجام بازبینی کد امنیتی و بررسی استقرار

Improving Web Application Security: Threats and Countermeasures

This guide helps you to design, build, and configure hack-resilient Web applications. These are applications that reduce the likelihood of successful attacks and mitigate the extent of damage should an attack occur. This guide uses a three-layered approach: securing the network, securing the host, and securing the application. This guide addresses security across the three physical tiers: Web server, remote applications server, and database server. At each tier, security is addresses at the network layer, the host layer, and the application layer. The guide is organized into various security configuration categories that apply to the host and network, and the application vulnerability categories.What this guide covers:How to secure the network, host, and application How to identify and evaluate threats using Threat Modeling How to create a secure design How to perform security review on existing architecture and design How to write secure managed code How to perform a security code review and deployment review