Сигурност на Ajax приложения

Осигуряване защита на динамични уеб приложения. Ако вашият сайт има дупки в сигурността, използването на Ajax може да повиши рисковете от атака. Тази книга разглежда Ajax и уеб приложенията с оглед на откриването на опасни пролуки и предлага начини за покриването им, преди да са станали сериозен проблем. "Сигурност на Ajax приложения" представя основни техники за сигурност и изследва уязвимите места на JavaScript, XML, JSON, Flash и други технологии.

Експертът по сигурността Кристофър Уелс кратко и ясно обяснява как комуникацията "напред-назад", която прави Ajax толкова впечатляващ, дава и нови възможности на нападателите да събират данни, да правят нови оригинални заявки към вашия сървър и да взаимодействат с обмена на данни между вас и вашите потребители. Ще се научите да създавате сигурни Ajax приложения и да откривате как да реагирате бързо при атака.

Темите включват:

• преглед на развиващата се уеб платформа, включващ API, канали, уеб услуги и асинхронно изпращане и получаване на съобщения;
• основи на уеб сигурността, включващи често срещани уязвими места и решения, управления на състоянията и сесиите;
• как да защитавате уеб технологии като Ajax, JavaScript, Java аплети, ActiveX контроли, плъгини, Flash и Flex;
• как да защитите вашият сървър, включително първична защита, работа със сървъри за приложения, PHP и скриптинг;
• уязвими места сред уеб стандарти като HTTP, XML, JSON, RSS, ATOM, REST и XDOS;
• как да защитавате уеб услуги, да създавате сигурни API и да направите mashup-ите с отворен код сигурни.

Кристофър Уелс е квалифициран архитект по сигурност на приложения с над 10 години опит. Той е носител на няколко сертификата за сигурност, включително и сертифициран професионалист по системи за сигурност на информация (Certified Information Security Systems Professional - CISSP).

Предговор
Развиващият се уеб

• Възходът на уеб

Уеб сигурност

• Основи на сигурността
• Анализ на риска
• Често срещани уязвими места в едно уеб приложение

Технологии за уеб сигурност

• Как комуникират уеб сайтовете
• Сигурност на браузъра
• Плъгини, разширения и добавки за браузъри

Защита на сървъра

• Мрежова сигурност
• Сигурност на хоста
• Заздравяване на уеб сървър
• Заздравяване на сървър за приложения

Една слаба основа

• Уязвими места в HTTP
• Заплахите
• JSON
• XML
• RSS
• Atom
• REST

Сигурност на уеб услуги

• Преглед на уеб услуги
• Сигурност и уеб услуги
• Сигурност на уеб услуги

Създаване на сигурни API

• Създаване на собствени API
• Предварителни условия
• По-късни условия
• Инварианти
• Притеснения, свързани със сигурността
• Пълни с REST уеб услуги

Уеб приложение Mashup

• Уеб приложения и отворени Интернет API-и
• Дивият Web 2.0
• Mashup-и и сигурност
• Отворено срещу Сигурно
• Подход за сигурност
• Нагледни примери

Индекс