QR/바코드 검색
품목정보
| 발행일 | 2006년 02월 10일 |
|---|---|
| 쪽수, 무게, 크기 | 208쪽 | 크기확인중 |
| ISBN13 | 9780321369444 |
| ISBN10 | 0321369440 |
외서
How to Break Web Software
: Functional And Security Testing of Web Applications And Web Services
[ Paperback, 1st. Book & CD-Rom Edition ] 바인딩 & 에디션 안내이동
Andrews, Mike / Whittaker, James
|
Addison-Wesley
|
2006년 02월 10일
저자/출판사 더보기/감추기
![[사락] 독서모임 론칭! 모여봐요 독서모임](https://image.yes24.com/sysimage/renew/loadSpace.png)
.jpg)
.jpg)
관련자료 관련자료 보이기/감추기
Jacket Description/Back:
"The techniques in this book are not an option for testers-they are mandatory and these are the guys to tell you how to apply them!"
-HarryRobinson, Google. Rigorously test and improve the security of all your Web software! It's as certain as death and taxes: hackers will mercilessly attack your Web sites, applications, and services. If you're vulnerable, you'd better discover these attacks yourself, before the black hats do. Now, there's a definitive, hands-on guide to security-testing any Web-based software: How to Break Web Software. In this book, two renowned experts address every category of Web software exploit: attacks on clients, servers, state, user inputs, and more. You'll master powerful attack tools and techniques as you uncover dozens of crucial, widely exploited flaws in Web architecture and coding. The authors reveal where to look for potential threats and attack vectors, how to rigorously test for each of them, and how to mitigate the problems you find. Coverage includes - Client vulnerabilities, including attacks on client-side validation - State-based attacks: hidden fields, CGI parameters, cookie poisoning, URL jumping, and session hijacking - Attacks on user-supplied inputs: cross-site scripting, SQL injection, and directory traversal - Language- and technology-based attacks: buffer overflows, canonicalization, and NULL string attacks - Server attacks: SQL Injection with stored procedures, command injection, and server fingerprinting - Cryptography, privacy, and attacks on Web services Your Web software is mission-critical-it can't be compromised. Whether you're a developer, tester, QA specialist, or IT manager, this book will help you protect thatsoftware-systematically. Companion CD contains full source code for one testing tool you can modify and extend, free Web security testing tools, and complete code from a flawed Web site designed to give you hands-on practice in identifying security holes.
"The techniques in this book are not an option for testers-they are mandatory and these are the guys to tell you how to apply them!"
-HarryRobinson, Google. Rigorously test and improve the security of all your Web software! It's as certain as death and taxes: hackers will mercilessly attack your Web sites, applications, and services. If you're vulnerable, you'd better discover these attacks yourself, before the black hats do. Now, there's a definitive, hands-on guide to security-testing any Web-based software: How to Break Web Software. In this book, two renowned experts address every category of Web software exploit: attacks on clients, servers, state, user inputs, and more. You'll master powerful attack tools and techniques as you uncover dozens of crucial, widely exploited flaws in Web architecture and coding. The authors reveal where to look for potential threats and attack vectors, how to rigorously test for each of them, and how to mitigate the problems you find. Coverage includes - Client vulnerabilities, including attacks on client-side validation - State-based attacks: hidden fields, CGI parameters, cookie poisoning, URL jumping, and session hijacking - Attacks on user-supplied inputs: cross-site scripting, SQL injection, and directory traversal - Language- and technology-based attacks: buffer overflows, canonicalization, and NULL string attacks - Server attacks: SQL Injection with stored procedures, command injection, and server fingerprinting - Cryptography, privacy, and attacks on Web services Your Web software is mission-critical-it can't be compromised. Whether you're a developer, tester, QA specialist, or IT manager, this book will help you protect thatsoftware-systematically. Companion CD contains full source code for one testing tool you can modify and extend, free Web security testing tools, and complete code from a flawed Web site designed to give you hands-on practice in identifying security holes.
회원리뷰 (0건) 회원리뷰 이동
첫번째 리뷰어가 되어주세요.
한줄평 (0건) 한줄평 이동
첫번째 한줄평을 남겨주세요.
상품정보안내
직수입외서의 경우, 해외거래처에서 제공하는 정보가 부족하여 제목, 표지, 가격, 유통상태 등의 정보가 미비하거나 변경되는 경우가 있습니다. 정확한 확인을 원하시는 경우, 일대일 상담으로 문의하여 주시면 답변 드리겠습니다.
(판형과 판수 등이 다양한 도서는 찾으시는 도서의 ISBN을 알려 주시면 보다 빠르고 정확한 안내가 가능합니다.)
해외거래처에서 품절인 경우, 2차 거래선을 통해 유럽과 미국 출판사로 직접 수입이 진행될 수 있습니다.
수입 진행 시점으로 부터 2~3주가 추가로 소요되며, 해외에서도 유통이 원활하지 않은 도서는 품절 안내가 지연될 수 있습니다.
해당 경우, 문자와 메일로 별도 안내를 드리고 있사오니 마이페이지에서 휴대전화번호와 메일주소를 다시 한번 확인해주시기 바랍니다.
(판형과 판수 등이 다양한 도서는 찾으시는 도서의 ISBN을 알려 주시면 보다 빠르고 정확한 안내가 가능합니다.)
해외거래처에서 품절인 경우, 2차 거래선을 통해 유럽과 미국 출판사로 직접 수입이 진행될 수 있습니다.
수입 진행 시점으로 부터 2~3주가 추가로 소요되며, 해외에서도 유통이 원활하지 않은 도서는 품절 안내가 지연될 수 있습니다.
해당 경우, 문자와 메일로 별도 안내를 드리고 있사오니 마이페이지에서 휴대전화번호와 메일주소를 다시 한번 확인해주시기 바랍니다.
배송/반품/교환 안내
배송 안내
| 배송 구분 |
예스24 배송
|
|---|---|
| 포장 안내 |
안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다.
목적 : 안전한 포장 관리 |
반품/교환 안내
상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)
| 반품/교환 방법 |
|
|---|---|
| 반품/교환 가능기간 |
|
| 반품/교환 비용 |
|
| 반품/교환 불가사유 |
|
| 소비자 피해보상 |
|
| 환불 지연에 따른 배상 |
|
- 품절 상태입니다.
