Product details
- Publisher : McGraw Hill; 1st edition (September 9, 2014)
- Language : English
- Paperback : 304 pages
- ISBN-10 : 0071835881
-
ISBN-13 : 978-0071835886
کتاب Iron-Clad Java: Building Secure Web Applications (Oracle Press) 1st Edition
Proven Methods for Building Secure Java-Based Web Applications
Develop, deploy, and maintain secure Java applications using the expert techniques and open source libraries described in this Oracle Press guide. Iron-Clad Java presents the processes required to build robust and secure applications from the start and explains how to eliminate existing security bugs. Best practices for authentication, access control, data protection, attack prevention, error handling, and much more are included. Using the practical advice and real-world examples provided in this authoritative resource, you'll gain valuable secure software engineering skills.
- Establish secure authentication and session management processes
- Implement a robust access control design for multi-tenant web applications
- Defend against cross-site scripting, cross-site request forgery, and clickjacking
- Protect sensitive data while it is stored or in transit
- Prevent SQL injection and other injection attacks
- Ensure safe file I/O and upload
- Use effective logging, error handling, and intrusion detection methods
- Follow a comprehensive secure software development lifecycle
"In this book, Jim Manico and August Detlefsen tackle security education from a technical perspective and bring their wealth of industry knowledge and experience to application designers. A significant amount of thought was given to include the most useful and relevant security content for designers to defend their applications. This is not a book about security theories, it’s the hard lessons learned from those who have been exploited, turned into actionable items for application designers, and condensed into print." ―From the Foreword by Milton Smith, Oracle Senior Principal Security Product Manager, Java
منابع کتاب کتاب Iron-Clad Java: Building Secure Web Applications (Oracle Press) 1st Edition
روش های اثبات شده برای ایجاد برنامه های کاربردی وب ایمن مبتنی بر جاوا
برنامه‌های کاربردی جاوا را با استفاده از تکنیک‌های خبره و کتابخانه‌های منبع باز که در این راهنمای Oracle Press توضیح داده شده است، توسعه، استقرار و نگهداری کنید. Iron-Clad Java فرآیندهای مورد نیاز برای ایجاد برنامه های کاربردی قوی و ایمن را از ابتدا ارائه می دهد و نحوه حذف باگ های امنیتی موجود را توضیح می دهد. بهترین روش‌ها برای احراز هویت، کنترل دسترسی، حفاظت از داده‌ها، پیشگیری از حمله، مدیریت خطا و موارد دیگر گنجانده شده است. با استفاده از توصیه‌های عملی و مثال‌های واقعی ارائه‌شده در این منبع معتبر، مهارت‌های مهندسی نرم‌افزار ایمن ارزشمندی کسب خواهید کرد.
- فرآیندهای احراز هویت ایمن و مدیریت جلسه را ایجاد کنید
- یک طراحی کنترل دسترسی قوی برای برنامه های کاربردی وب چند مستاجر اجرا کنید
- در برابر اسکریپت نویسی بین سایتی، جعل درخواست های متقابل سایت، و کلیک جک دفاع کنید
- از داده های حساس در حین ذخیره یا انتقال محافظت کنید
- از تزریق SQL و سایر حملات تزریقی جلوگیری کنید
- مطمئن شوید که فایل I/O و آپلود امن است
- از روش‌های موثر ثبت، مدیریت خطا و تشخیص نفوذ استفاده کنید
- یک چرخه عمر توسعه نرم افزار ایمن جامع را دنبال کنید
"در این کتاب، جیم مانیکو و آگوست دتلفسن به آموزش امنیت از منظر فنی می پردازند و دانش و تجربه صنعت خود را به طراحان برنامه های کاربردی می رسانند. مقدار قابل توجهی فکر برای گنجاندن مفیدترین و مرتبط ترین محتوای امنیتی برای طراحان برای دفاع از آنها شده است. این کتابی در مورد تئوری های امنیتی نیست، بلکه درس های سختی است که از کسانی که مورد سوء استفاده قرار گرفته اند، به آیتم های کاربردی برای طراحان برنامه تبدیل شده اند و به صورت چاپی فشرده شده اند، آموخته شده است." از پیشگفتار میلتون اسمیت، مدیر ارشد محصولات امنیتی Oracle، جاوا
روش های اثبات شده برای ایجاد برنامه های کاربردی وب ایمن مبتنی بر جاوا
برنامه‌های کاربردی جاوا را با استفاده از تکنیک‌های خبره و کتابخانه‌های منبع باز که در این راهنمای Oracle Press توضیح داده شده است، توسعه، استقرار و نگهداری کنید. Iron-Clad Java فرآیندهای مورد نیاز برای ایجاد برنامه های کاربردی قوی و ایمن را از ابتدا ارائه می دهد و نحوه حذف باگ های امنیتی موجود را توضیح می دهد. بهترین روش‌ها برای احراز هویت، کنترل دسترسی، حفاظت از داده‌ها، پیشگیری از حمله، مدیریت خطا و موارد دیگر گنجانده شده است. با استفاده از توصیه‌های عملی و مثال‌های واقعی ارائه‌شده در این منبع معتبر، مهارت‌های مهندسی نرم‌افزار ایمن ارزشمندی کسب خواهید کرد.
- فرآیندهای احراز هویت ایمن و مدیریت جلسه را ایجاد کنید
- یک طراحی کنترل دسترسی قوی برای برنامه های کاربردی وب چند مستاجر اجرا کنید
- در برابر اسکریپت نویسی بین سایتی، جعل درخواست های متقابل سایت، و کلیک جک دفاع کنید
- از داده های حساس در حین ذخیره یا انتقال محافظت کنید
- از تزریق SQL و سایر حملات تزریقی جلوگیری کنید
- مطمئن شوید که فایل I/O و آپلود امن است
- از روش‌های موثر ثبت، مدیریت خطا و تشخیص نفوذ استفاده کنید
- یک چرخه عمر توسعه نرم افزار ایمن جامع را دنبال کنید
"در این کتاب، جیم مانیکو و آگوست دتلفسن به آموزش امنیت از منظر فنی می پردازند و دانش و تجربه صنعت خود را به طراحان برنامه های کاربردی می رسانند. مقدار قابل توجهی فکر برای گنجاندن مفیدترین و مرتبط ترین محتوای امنیتی برای طراحان برای دفاع از آنها شده است. این کتابی در مورد تئوری های امنیتی نیست، بلکه درس های سختی است که از کسانی که مورد سوء استفاده قرار گرفته اند، به آیتم های کاربردی برای طراحان برنامه تبدیل شده اند و به صورت چاپی فشرده شده اند، آموخته شده است." از پیشگفتار میلتون اسمیت، مدیر ارشد محصولات امنیتی Oracle، جاوا
ارسال نظر درباره کتاب Iron-Clad Java: Building Secure Web Applications (Oracle Press) 1st Edition