Tanya Janca Poradie kníh

Media regularnie informują o poważnych incydentach związanych z bezpieczeństwem aplikacji, które prowadzą do strat finansowych, kompromitacji, a nawet zagrożenia bezpieczeństwa narodowego. Aby temu zapobiec, wszyscy — od architektów po użytkowników — powinni na bieżąco aktualizować i stosować zasady bezpieczeństwa systemów informatycznych. Kluczowa odpowiedzialność leży w rękach projektantów i programistów, którzy powinni wprowadzać zabezpieczenia już na wczesnych etapach tworzenia oprogramowania, co przynosi lepsze efekty niż naprawianie problemów w fazie testowania. Książka jest skierowana do programistów, projektantów aplikacji oraz osób odpowiedzialnych za bezpieczeństwo informacji. Jest napisana w przystępny sposób, bez zbędnego żargonu. Zawiera praktyczne kody, ćwiczenia i przykłady, a także ilustruje zagadnienia poprzez postacie Alicji i Boba, których decyzje wpływają na bezpieczeństwo aplikacji. Oferuje odpowiedzi na pytania osób początkujących w tej dziedzinie oraz liczne wskazówki i opisy dobrych praktyk. Porusza m.in. zasady bezpieczeństwa w projektowaniu, wytyczne bezpiecznego programowania, modelowanie zagrożeń oraz metody obrony przed współczesnymi zagrożeniami. Autorka, Tanya Janca, znana jako SheHacksPurple, jest doświadczoną programistką z bogatym dorobkiem w zakresie bezpieczeństwa aplikacji.

Learn application security from the start with this comprehensive guide! This accessible resource is ideal for anyone looking to integrate best security practices into the System Development Life Cycle. It covers essential topics like threat modeling and security testing, while also exploring complex subjects for securing modern software systems and architectures. The book employs analogies, stories of characters Alice and Bob, real-life examples, technical explanations, and diagrams to clarify abstract concepts. Key topics include secure requirements, design, coding, deployment, various forms of security testing, common pitfalls, application security programs, and software developer security hygiene. This guide is perfect for aspiring application security engineers, practicing software developers, project managers, penetration testers, and chief information security officers aiming to enhance their application security programs. With easy-to-understand examples and practical applications, it helps readers grasp and retain both foundational and advanced topics in application security.