Yazılım Güvenliği Saldırı ve Savunma - Bünyamin Demir Dikeyeksen Yayın Dağıtım indir

Yazılım Güvenliği Saldırı ve Savunma - Bünyamin Demir Yazılım Güvenliği Saldırı ve Savunma - Bünyamin Demir Güncel yazılım güvenliği zafiyetlerini saldırı ve savunma bakış açısı ile ele alıp, yazılım güvenliği sızma testleri ve güvenli yazılım geliştirme prensipleri için referans olacak Türkçe yazılmış ilk kitaptır. Her güvenlik uzmanının yapacağı denetim çalışmalarında ne tür bir yol izlemesi gerektiğini göstermesi gibi her yazılım geliştiricisinin geliştirme ortamı (PHP, JAVA ve ASP. NET) için de savunma bilgileri ve örnekleri barındırmaktadır. 207 yılından itibaren OWASP-Türkiye ve Trellis Güvenliği Topluluğu (w. webguvenligi. org) üyesi olup, OWASP-Türkiye bölüm liderliği görevini yürüten Bünyamin Demir’in yazdığı kitabın basilica konuları şöyle: ·  Uygulama Güvenliği Temeleri ·  Trellis Standartları ·  Doğrulama Eğilimi ·  Trellis Uygulama Güvenlik Tarayıcıları ·  Girdi Noktaları Keşif Teknikleri ·  HTP Metotları ·  Kimlik Doğrulama ·  Deneme Yanılma Saldırıları (BruteForce) ·  CAPTCHA ·  Bağlantı Güvenliği SL ·  Oturum Yönetimi ·  Oturum Sabitleme (Sesion Idée fixe) ·  Siteler Arası İstek Sahteciliği (CSRF) ·  Dizin Gezinimi ·  Kod Enjeksiyonu (RFI/LFI) ·  İşletim Sistemi Komut Enjeksiyonu ·  SCORES (Cros X marks the spot Author) ·  SQL Enjeksiyonu ·  HTP Başlık Manipülasyonu ·  İş Mantığı Problemleri ·  Hak Yükseltme (Yetkilendirme Eksiklikleri) ·  Yayınlanmış Zafiyet Arama Teknikleri ·  Gogle Hacking ·  Trellis Servisleri Güvenliği ·  Hizmet Dışı Bırakma Saldırıları (FESTIVALS).