Безопасность веб-приложений. Разведка, защита, нападение

Безопасность приложений держится на трёх ключевых опорах: разведка, атака и защита. От современных векторов атак и инструментов защиты до моделирования угроз, жизненного цикла безопасной разработки (SSDL/SDLC) и принципов архитектуры Zero Trust.

Материал даёт глубокое понимание того, как работают реальные эксплойты и какие механизмы помогают им противостоять. Отдельное внимание уделено атакам на GraphQL-сервисы, инфраструктуру в облаке и системы доставки контента (CDN). Обновлённые разделы, посвящённые техникам атак и методам защиты, дополнены более сложными примерами и рассчитаны на читателей, которые хотят погрузиться в тему безопасности на продвинутом уровне.

#pentest #books