Produkt Detail

• Authentifizierung, Autorisierung, sichere Nachrichtenübermittlung und -speicherung
• Die häufigsten Schwachstellen und deren Vermeidung
• Testen und Absichern von Webanwendungen in der Praxis

Web-Sicherheit - Wie Sie Ihre Webanwendungen sicher vor Angriffen schützen

Aus dem Inhalt:

Teil I: Grundlagen der Informationssicherheit
• Auswirkungen von Sicherheitsvorfällen
• Grundprinzipien der Informationssicherheit
• Authentifizierung und Autorisierung
• Sichere Nachrichtenübermittlung und -speicherung
Teil II: Die häufigsten Schwachstellen und deren Vermeidung
• Injection-Schwachstellen
• Cross Site Scripting
• Cross Site Request Forgery
• Fehlerhafte Authentifizierung und Session-Management
• Fehlerhafte Autorisierung
• Puffer- und Integer-Überläufe
• Denial-of-Service-Schwachstellen in Webanwendungen
• Unsichere Konfiguration
Teil III: Testen und Absichern von Webanwendungen
• Penetrationstests
• Code Reviews
• Webapplikationen sicher entwickeln
• Beheben von Schwachstellen in bestehenden Webapplikationen mit ausführlichen Beispielen

Webanwendungen sind heutzutage massiven Angriffen ausgesetzt. Dabei werden wesentlich schneller neue Angriffstechniken entwickelt als Techniken zur Abwehr. Umso wichtiger ist es, sich nicht auf vorhandene scheinbare Sicherheitslösungen zu verlassen, sondern sich grundlegend und nachhaltig mit der Sicherheit von Webanwendungen auseinanderzusetzen.

Mit diesem Buch lernen Sie, Sicherheitsprobleme in Webanwendungen frühzeitig zu erkennen und auszumerzen, bevor irreparable Schäden für Ihre Organisation entstehen.

Nach einer kurzen Einführung in die Informationssicherheit behandelt der Autor praxisnah alle Aspekte, die für eine grundlegende Absicherung von Webanwendungen wichtig sind. Er geht dabei auf die häufigsten Schwachstellen in Webapplikationen ein und zeigt anhand zahlreicher Beispiele, wie man diese erkennen und vermeiden kann. Darüber hinaus erläutert er das systematische Testen von Webanwendungen und das sichere Beseitigen von Schwachstellen.

Dieses Buch richtet sich an Programmierer und Systemadministratoren, die einen Einstieg in das komplexe Thema der Informationssicherheit und die sichere Webentwicklung suchen.
Die Beispiele des Buches sind großteils in Java geschrieben und zugleich so einfach gestaltet, dass sie auch Programmierer anderer Sprachen ohne Weiteres nachvollziehen können.
Mit diesem Buch erhalten Sie die notwendigen Grundlagen, um Ihre Webanwendungen in Zukunft sicher vor Angriffen zu schützen.

Über den Autor:
Sebastian Kübeck ist unabhängiger EDV-Berater mit langjähriger Erfahrung in der Erstellung, Wartung und Absicherung unternehmenskritischer Software. Er unterstützt namhafte Unternehmen dabei, ihre Webanwendungen und IT-Infrastruktur nachhaltig abzusichern.