Mario Heiderich

Gebundenes Buch

Sichere Webanwendungen

PHP-, JavaScript- und Flash-Sicherheit, Cross Site Scripting, Session-Hijacking, SQL-Injection, Web 2.0-Sicherheit,

Mitarbeit: Matthies, Christian; Dahse, Johannes

Beschreibung

Wenn Sie Webanwendungen konzipieren, erstellen oder pflegen, sollten Sie dieses Buch unbedingt lesen. Die vier Autoren verfügen über langjährige Erfahrung in der Webapplikations-Sicherheit. Sie geben Ihnen einen umfassenden Überblick über die wichtigsten Angriffszenarien, zeigen praxisnah, wo Sie aufpassen müssen und wie Sie Sicherheitslücken vermeiden können. Lernen Sie, was sich hinter XSS und CSFR verbirgt, wie Sie sich vor SQL Injections, URI-Attacken, Directory Traversals schützen können, Flash-Anwendungen absichern und Sicherheits-Tools nutzen können.

Aus dem Inhalt:
- PHP-Sicherheit - JavaScript-Sicherheit - Flash-Sicherheit - Rechtslage - Sicherheit im Web 2.0 - Sichere Webapplikationen entwickeln - XSS (Cross Site Scripting) - Cross Application Scripting - CSRF - SQL Injections - Directory Traversal - Session-Hijacking - SQL Injection - Web-2-0-Sicherheit -

Autor

Mario Heiderich ist Diplom-Ingenieur für Medieninformatik und wohnt in Köln. Seit einigen Jahren beschäftigt er sich mit dem Thema Webapplikationssicherheit und betreute in diesem Rahmen nebenberuflich viele Firmen aus ganz Deutschland. Seine Schwerpunkte finden sich auf den Gebieten XSS, CSRF, PHP, JavaScript und anderen clientseitigen Technologien. Mario arbeitet derzeit in Köln als Freelancer im Bereich Entwicklung und Security und betreut in seiner Freizeit mehrere Projekte auf dem Gebiet der Webapplikationssicherheit ' unter anderem das PHPIDS und CSRFx.

Christian Matthies ist angehender Student der Wirtschaftsinformatik und stammt aus dem Raum Hildesheim. Seit 2005 beschäftigt er sich aktiv mit dem Thema Web Application Security. Daneben liegen seine Stärken und Interessen in den Bereichen sicherer PHP-Anwendungsentwicklung, Hacking und Social Networks.

Derzeit arbeitet er als selbstständiger Security Consultant und berät eine Vielzahl an IT-Unternehmen zu sicherheitsrelevanten Themen. In seiner Freizeit beschäftigt er sich unter anderem mit der Entwicklung des PHPIDS und RubyIDS.

Johannes Dahse ist Student der IT-Sicherheit an der Ruhr-Universität-Bochum. Er nahm erfolgreich an zahlreichen Capture-The-Flag-Hacking-Wettbewerben teil und verbringt mit seinem Team FluxFingers viel Zeit mit der Vor- und Nachbereitung der Wettbewerbe. Hier ist er in der Offensive vor allem auf die Bereiche SQL Injection, XSS und PHP spezialisiert, die er in seiner Freizeit vertieft.

fukami arbeitet als Senior Security Consultant für die SektionEins GmbH in Köln mit Fokus auf Web Security Assessments und Research. Seine Lieblings-Programmiersprache ist Python und er hat viel Spass am Gerät.

Produktdetails

• Galileo Computing
• Verlag: Galileo Computing / Rheinwerk Verlag
• Artikelnr. des Verlages: 459/0
• Seitenzahl: 644
• Erscheinungstermin: 16. Dezember 2008
• Deutsch
• Abmessung: 240mm x 168mm
• Gewicht: 1274g
• ISBN-13: 9783836211949
• ISBN-10: 3836211947
• Artikelnr.: 24240961

Rezensionen

"Das Buch gibt einen umfassenden Überblick über die wichtigsten Angriffsszenarien und zeigt praxisnah, wie Sicherheitslücken zu vermeiden sind." -- PHP Journal

Das Buch ist eine Pflichtlektüre für alle, die nicht einfach Web-Anwendungen, sondern anspruchsvolle, qualitative und vor allem sichere Web-Applikationen bauen wollen. Den Autoren ist es gelungen tiefgehende und sehr umfangreiche sicherheitsrelevante Informationen zu vielen Programmiersprachen, Werkzeugen und Methoden in das Buch zu integrieren, ohne die Qualität oder Vollständigkeit der Informationen zu beeinträchtigen. Webmasterpro.de 201012