오늘은 2018년 3월 27일에 출간된 책인
"웹 해킹과 시큐어코딩 탐지 수정 실습가이드"에 대해 포스팅 해 보겠습니다.

이책은 "웹 모의해킹 및 시큐어코딩 진단가이드"의 저자님께서 내신 책입니다.

책소개

이 책에서는 웹 모의해킹을 수행할 수 있는 실제적인 방법과 취약한 코드를 탐지하고 수정하기 위한 실습내용을 다루고 있기 때문에 컨설팅 실무의 실전노하우를 습득할 수 있다.

 두 책의 차이점을 말씀드리자면

이 책에서는 모든과정을 실습으로 진행할수 있게 만들었습니다.

저번 책에서는 이론위주 였지만 이번책은 다르게 만드셨다고 합니다

아래는 카페를 가입할수 있는 링크입니다.

카페에 가입하셔서 활동해봐도 좋을 것 같습니다.ㅎㅎ

http://cafe.naver.com/sec

보안(security)초보스터디 : 네이버 카페

인터넷보안관련지식을 공유합니다.

cafe.naver.com

정가  : 39,000원

판매가  :  35,100원 (10% 할인)

웹 모의해킹 및 시큐어코딩 진단가이드는 진단항목에 대한 상세한 이론 설명이 잘 되어 있는 책이었다면 이번에 나온 웹해킹과 시큐어코딩 탐지/수정 실습가이드는 각 진단항목에 대한 실습 위주의 구성이 되어 있습니다

실습 내용이 각 항목별로 자세하게 나와있어서 혼자 실습해보기에도 좋은 것 같습니다

그리고 최경철님이 운영하는 까페도 있어 책을 보다가 궁금한 점은 까페에 물어보셔도 답변을 받아보실 수도 있습니다

  기존 책과는 다르게, 대부분의 내용이 실습으로 구성되어 있습니다.

  특히 시큐어코딩 부분은 현업의 탐지 및 수정방법을 다루고 있고, 모의해킹 부분은 현 컨설턴트 입장에서

  기술되어 있네요. ~~

 목차는 ..

Part 01. 시큐어코딩 탐지 및 코드수정
Section 01. 소스코드 점검기준
1. CWE/SANS Top 25

Section 02. 시큐어코딩 탐지 및 코드수정실습
1. 환경설정
2. 시큐어코딩 점검 및 코드수정실습


Part 02. 웹 취약점 탐지 및 모의해킹
Section 01. 웹 취약점 점검기준
1. A1-Injection
2. A2-Broken authentication and Session management
3. A3-XSS
4. A4-Broken access control
5. A5-Security misconfiguration
6. A6-Sensitive data exposure
7. A7-Insufficient attack protection
8. A8-Cross site request forgery
9. A9-Using components with known vulnerabilities
10. A10-Underprotected APIs

Section 02. 점검결과분석 및 모의해킹
1. 모의해킹 실전 1
2. 모의해킹 실전 2
3. 모의해킹 실전 3
4. 모의해킹 실전 4
5. 모의해킹 실전 5
6. 모의해킹 실전 6
7. 모의해킹 실전 7
8. 모의해킹 실전 8
9. 모의해킹 실전 9