Безопасность программного обеспечения для разработчиков

«Пошаговое руководство по основным концепциям, лучшим практикам и современным подходам к обеспечению безопасности приложений».
Ален Ломпо, ISO-GRUPPE

Книга поможет понять причины возникновения проблем безопасности в современных облачных средах и кластерах Kubernetes, с которыми разработчики сталкиваются в повседневной работе. Вы узнаете, как возникают уязвимости, какие скрытые риски таятся в цепочке поставок программного обеспечения и как обеспечить безопасность на протяжении всего жизненного цикла приложения — от разработки до развертывания.
Вместо того чтобы рассматривать современные фреймворки как «черные ящики», авторы подробно объясняют принципы работы лежащих в их основе стандартов, протоколов и архитектурных шаблонов. Вы разберетесь, как обеспечиваются целостность данных, шифрование, аутентификация и авторизация. Благодаря этому такие технологии, как TLS, OAuth 2.0, OpenID Connect и цифровые сертификаты, станут для вас понятными и удобными в практическом использовании.
Все ключевые концепции сопровождаются практическими примерами на Java, основанными на реальных рабочих сценариях.
Основные темы книги:

• причины возникновения уязвимостей и нарушений безопасности в рабочих системах;
• правильное применение криптографии и стандартов информационной безопасности;
• надежная защита при аутентификации пользователей, управлении доступом к данным и взаимодействии сервисов.

Издание предназначено разработчикам, которые хотят глубоко разобраться в вопросах безопасности приложений и применять знания на практике.