Quali materiali posso studiare per imparare la sicurezza dello sviluppo web. Sono uno sviluppatore web, utilizzo ASP.NET, Java, PHP e JavaScript. Voglio imparare come costruire siti web robusti e robusti che non siano vulnerabili. Voglio proteggere il mio database di back-end.
Penso che le seguenti due risorse forniscano un'introduzione eccezionale alla sicurezza Web per gli sviluppatori:
@ La risposta di Nam si collega a una serie di altre buone risorse. E una ricerca su "sicurezza web" su questo sito rivelerà molte risorse aggiuntive, ad esempio,
Se si potesse avere un solo libro sulla sicurezza web, quale sarebbe?
Quali sono i controlli di sicurezza più importanti per le nuove applicazioni Web?
Quali strumenti sono disponibili per valutare la sicurezza di un'applicazione web?
Se leggi queste pagine, troverai un sacco di grandi risorse referenziate nelle risposte lì.
Inoltre, ti invito a dare un'occhiata a CS 241 e < a href="http://crypto.stanford.edu/cs142/"> CS 142 corsi sulla programmazione web sicura. I corsi sono eccellenti e preparati da esperti mondiali nella materia, e il materiale del corso è disponibile online. Imparerai molto seguendo il corso da solo. Un corso simile può essere offerto durante l'estate per un prezzo relativamente conveniente. (Non ho alcuna connessione o affiliazione con Stanford.)
Leggi altre domande sui tag web-application appsec professional-education