Lesetipps für IT-Profis: Tangled Web

Bei der Webentwicklung spielen Sicherheitsaspekte eine wichtige Rolle, denn Webanwendungen basieren auf einem Wirrwarr von Technologien, die sich über lange Zeit entwickelt haben, oft zufällig zusammenwirken und damit unzählige Sicherheitslücken offen lassen. Entwickler sollten sich in dieser Sicherheitslandschaft gut auskennen, und genau dabei will dieses Buch helfen. Der Autor ist einer der weltweit bekanntesten Browser-Security-Experten und beschreibt anschaulich, wie Browser funk­tionieren und warum sie prinzipiell unsicher sind. Er zeigt die Schwachstellen auf und erklärt, wie Webentwickler ihre Anwendungen besser schützen können. Dabei geht er auf viele moderne Security-Features wie STS, CSP und CORS ein und erklärt, wie man URL-Parsing und HTML-Filtering korrekt anwendet.
ISBN: 978-3-86490-002-0; Dpunkt; Fr. 52.–
(ubi)