Fundamente ale securității: Ce trebuie să știe fiecare programator

Recenzii ale cititorilor

Cartea este foarte apreciată pentru claritatea și acoperirea cuprinzătoare a conceptelor esențiale de securitate pentru programatori. Ea oferă o bază solidă în ceea ce privește principiile de securitate și examinează diversele amenințări la adresa securității și apărările. Cu toate acestea, unii cititori consideră că îi lipsesc îndrumările practice și actualizările privind evoluțiile recente în metodologia securității.

⬤ Clar scrisă și ușor de înțeles.
⬤ Oferă o bună imagine de ansamblu a conceptelor și atacurilor de securitate.
⬤ Potrivit atât pentru programatorii noi, cât și pentru cei cu cunoștințe anterioare.
⬤ Oferă informații valoroase privind principiile de proiectare care țin cont de securitate.
⬤ Apreciat pentru combinația sa de teorie și exemple practice.

⬤ Unii cititori au considerat-o lipsită de îndrumări practice pentru implementare.
⬤ Este posibil ca cartea să nu fie actualizată cu cei mai noi algoritmi și metode de securitate.
⬤ Criticată pentru că nu abordează în mod cuprinzător limbajele de programare web.
⬤ O parte din conținut este considerat de bază și ușor de găsit prin căutări online.

(pe baza a 13 recenzii ale cititorilor)

Titlul original:

Foundations of Security: What Every Programmer Needs to Know

Conținutul cărții:

Securitatea este un domeniu care îi preocupă din ce în ce mai mult și mai mult pe programatori. Astăzi, dezvoltatorii de software trebuie să se preocupe de securitate mai mult ca niciodată.

Aceștia au nevoie de îndrumări clare cu privire la practicile de codare sigure, iar această carte le oferă exact acest lucru. Aceasta nu este o carte care se adâncește în teorie sau care vorbește despre politica de securitate. În schimb, prezintă clar și simplu cele mai frecvente amenințări împotriva cărora programatorii trebuie să se apere.

Cartea arată apoi programatorilor cum să își facă apărarea. Cartea are un accent larg, variind peste injecția SQL, viermi și buffer overflows, securitatea parolelor și multe altele.

Autorul principal se află în spatele Centrului Stanford pentru Dezvoltare Profesională Certificarea Securității Computerului. Cartea este scrisă pentru a se adresa tuturor programatorilor, nu doar celor care folosesc un anumit limbaj.

Ea prezintă programatorilor întreaga gamă de amenințări la adresa securității cu care s-ar putea confrunta și îi pune pe aceștia pe calea unei apărări cu succes împotriva acestor amenințări.