Tangled Web - Der Security-Leitfaden für Webentwickler

Michal Zalewski

ISBN 10: 3864900026 / ISBN 13: 9783864900020

Editore: Dpunkt.Verlag GmbH, 2012

Riguardo questo articolo

Gut/Very good: Buch bzw. Schutzumschlag mit wenigen Gebrauchsspuren an Einband, Schutzumschlag oder Seiten. / Describes a book or dust jacket that does show some signs of wear on either the binding, dust jacket or pages. Codice articolo M03864900026-V

Dati bibliografici

Titolo: Tangled Web - Der Security-Leitfaden für ...

Casa editrice: Dpunkt.Verlag GmbH

Data di pubblicazione: 2012

Legatura: Brossura

Condizione: very good

Descrizione articolo

Riassunto:

Moderne Webanwendungen sind auf einem Wirrwarr von Technologien aufgebaut, die sich über lange Zeit hinweg entwickelt haben und oft zufällig zusammenwirken. Alle diese Technologien von HTTP über HTML und CSS bis hin zu JavaScript haben ihre eigenen, oft subtilen Besonderheiten in puncto Sicherheit. Um Nutzer vor Schaden zu bewahren, ist es daher extrem wichtig, dass sich Entwickler in dieser Sicherheitslandschaft gut auskennen.

Michal Zalewski, einer der bekanntesten Browser- Security-Experten weltweit, beschreibt in 'Tangled Web' anschaulich, wie Browser funktionieren und warum sie prinzipiell unsicher sind. Dazu untersucht er das komplette Browser-Sicherheitsmodell, zeigt dessen Schwachstellen auf und erklärt, wie Webentwickler ihre Applikationen besser schützen können.

Dabei vermittelt er Ihnen u.a., wie Sie:

- typische, aber überraschend komplexe Aufgaben wie URL-Parsing und HTML-Filterung korrekt durchführen,
- moderne Sicherheitsfeatures wie Strict Transport Security (STS), Content Security Policy (CSP) und Cross-Origin Resource Sharing (CORS) sinnvoll verwenden,
die vielen Varianten der Same-Origin Policy wirkungsvoll einsetzen,
- Mashups zusammenstellen und Gadgets einbetten, ohne sich Probleme durch die Frame-Navigation-Policy einzuhandeln,
- Nutzer-generierte Inhalte anbieten, ohne in die Content-Sniffing-Falle zu tappen.

Zum schnellen Nachschlagen bietet das Buch 'Spickzettel', die Ihnen helfen, sichere und robuste Webanwendungen zu entwickeln. Sie enthalten direkt umsetzbare Lösungen für Probleme, die Ihnen in der täglichen Praxis immer wieder begegnen.

Recensione:

Für alle an den tiefen Fallstricken des Internets Interessierten wird dieses ausgesprochen gut übersetzte Buch sicher zum Standardwerk. (Website Boosting, 7/8 2013)

Das Buch ist recht locker geschrieben und unterstützt den Leser mit Einschüben und Code. Es liefert eine Fülle von Informationen, von denen ein großer Teil auch den gestandenen Webentwickler erstaunen bis erschrecken dürfte. Somit ist es sicherlich eines der vollständigsten Bücher zu Browserverhalten und -Sicherheit. (it-rezension.de)

Jeder Webentwickler, der etwas mit der Entwicklung des Client-seitigen Codes zu tun hat, sollte dieses Buch lesen und beherzigen. (phpmagazin.de, 17.12.13)