Vendetta
Администратор
- Регистрация
- 16 Сен 2015
- Сообщения
- 238.899
- Реакции
- 426.072
Складчина: Точка входа: взлом веб-приложений и API [Валерий Антонов]
Это практическое руководство по современной веб-безопасности для пентестеров, багхантеров и разработчиков.
Книга охватывает полный цикл атак:
XSS с обходом CSP, SQL- и NoSQL-инъекции;
эксплуатацию JWT, OAuth 2.0 и SAML;
SSRF в облачных средах, десериализацию;
GraphQL- и gRPC-уязвимости;
атаки на цепочки поставок и CI/CD, Race Conditions и многое другое.
Каждая из 24 глав построена по принципу «понять-сломать-защитить» и сопровождается детальными схемами. Финальные главы посвящены безопасной разработке, SAST, секретному менеджменту и настройке WAF. Книга основана на реальных кейсах из багбаунти-отчётов и пентестов.
Формат pdf
Цена 690 руб.
СКАЧАТЬ КУРСЫ
Это практическое руководство по современной веб-безопасности для пентестеров, багхантеров и разработчиков.
Книга охватывает полный цикл атак:
XSS с обходом CSP, SQL- и NoSQL-инъекции;
эксплуатацию JWT, OAuth 2.0 и SAML;
SSRF в облачных средах, десериализацию;
GraphQL- и gRPC-уязвимости;
атаки на цепочки поставок и CI/CD, Race Conditions и многое другое.
Каждая из 24 глав построена по принципу «понять-сломать-защитить» и сопровождается детальными схемами. Финальные главы посвящены безопасной разработке, SAST, секретному менеджменту и настройке WAF. Книга основана на реальных кейсах из багбаунти-отчётов и пентестов.
Формат pdf
Цена 690 руб.
СКАЧАТЬ КУРСЫ
Для просмотра скрытого содержимого вы должны зарегистрироваться
Возможно, Вас ещё заинтересует:
- Психокинетика денег (семинар в записи) [Никита Истомин]
- Как проанализировать рынок и конкурентов перед запуском нового продукта [Альфа Курс] [Саша Аксентьева]
- Разработка с AI: Автоматизация и продуктивность (октябрь 2026) [Profileschool] [Александр Свет]
- Гид по щитовидной железе [Элисо Джобава]
- Ты можешь создать приложение [Роман Беков] + Изучаем PyQt с нуля [Алекс Коган]
- 20 вкусных блюд при аутоиммунных состояниях [Марина Калинина]
- Нейросети вместо юриста: риски и возможности для бизнеса [Альфа Курс] [Ольга Новиковa]
- [Антидетект браузер] Новый SamaraBrowser (Самара-браузер) + swSpyBrowser по одной подписке (на 1,5 года) [Samara WebLab]