Secure Java: For Web Application Development

La mayoría de los libros de seguridad en Java se centran en la criptografía y el control de acceso, añadiendo los aspectos clave tales como las prácticas de codificación, registro y evaluación del riesgo de aplicaciones web. El encapsulado de los requisitos de seguridad para el desarrollo web con la plataforma de programación Java, Java Secure: Para el desarrollo de aplicaciones Web cubre programación segura, evaluación de riesgos, y la amenaza de modelado-explicando cómo integrar estas prácticas en un ciclo de vida del software de desarrollo seguro.

A partir de la fase de evaluación de riesgos para la prueba de la fase de concepto, el libro detalla un proceso de desarrollo de aplicaciones web seguro. Los autores proporcionan una guía en profundidad la aplicación y las mejores prácticas para el control de acceso, la criptografía, la explotación forestal, la codificación segura, y la autenticación y autorización en el desarrollo de aplicaciones web. Al hablar de los últimos manipulación de aplicaciones y vulnerabilidades, examinan diversas opciones y mecanismos de protección para proteger las aplicaciones web contra estas amenazas múltiples. El libro está organizado en cuatro secciones:

Proporciona una visión clara de la creciente presencia de las aplicaciones web

Explora las bases del desarrollo de aplicaciones web seguro y el proceso de gestión de riesgos

Profundiza en el desarrollo de la seguridad de aplicaciones web con Java EE táctica

Se ocupa ampliamente de las pruebas de seguridad de aplicaciones web

Esta referencia completa incluye un estudio de caso de una empresa de comercio electrónico frente a los desafíos de seguridad de aplicaciones web, así como las técnicas específicas para probar la seguridad de las aplicaciones web. Destacando las herramientas del estado de la técnica para las pruebas de seguridad de aplicaciones web, proporciona información valiosa sobre cómo cumplir con los requisitos de cumplimiento importantes de seguridad, incluyendo PCI-DSS, PA-DSS, HIPAA, GLBA y. El libro también incluye un apéndice que cubre las directrices de seguridad de aplicaciones para los estándares de la industria de tarjetas de pago.

DESCARGAR PDF