این کتاب راهنمای عملی برای کشف و به حداقل رساندن نواقص امنیتی در برنامههای کاربردی وب است.
امنیت در فناوری اطلاعات هیچگاه مطلق نمیباشد اما با رعایت یکسری از مسائل میتوان یک برنامه را به نقطه امن نزدیک کرد. منظور ما از “برنامههای وب” برنامههایی هستند که به کاربران امکان میدهند از طریق مرورگر وب با یک وب سرور ارتباط برقرار کنند.
ما طیف گستردهای از فناوریهای مختلف مانند پایگاههای داده، سیستمهای فایل و سرویسهای وب را بررسی میکنیم. اگر میخواهید از نفوذ مهاجمان به برنامه وب و سرقت دادههای حساس و اقدامات غیرمجاز جلوگیری کنید، این کتاب مناسب شما است.