Articles liés à Cross Site Scripting em Aplicações Web

Cross Site Scripting em Aplicações Web - Couverture souple

Stenico, Jeferson Wilian De Godoy; S. Baptista, Douglas

 
9786202178372: Cross Site Scripting em Aplicações Web

Synopsis

Este livro desenvolve uma análise prática sobre as causas e prevenções dos ataques de Cross Site Scripting, que se dão pela injeção de códigos da linguagem Javascript em uma aplicação web, com o intuito de explorar fraquezas em sua entrada e saída de dados. Essa vulnerabilidade possibilita um atacante a realizar ações mal-intencionadas como roubo de informações, redirecionamento de usuários para sites maliciosos, execução de malwares, e realizar ações dentro da aplicação, como se fosse um usuário legítimo. Para o entendimento de tais técnicas, serão apresentados os principais conceitos sobre a vulnerabilidade, abordando tópicos sobre suas variantes, contextos de injeções, codificações, códigos poliglotas e métodos de análise que se derivam entre automatizados e manuais. Também serão demonstrados testes em aplicações reais, com o intuito de fornecer ao leitor uma visão prática do assunto, capaz de ser aplicado em qualquer tipo de aplicação web para detectar suas vulnerabilidades relativas ao Cross Site Scripting.

Les informations fournies dans la section « Synopsis » peuvent faire référence à une autre édition de ce titre.

À propos de l'auteur

Jeferson possui Pós-Doutorado, Doutorado e Mestrado em Engenharia Elétrica pela Unicamp. Graduação em Matemática pela Unesp. Tem experiência na área de telecomunicações, atuando principalmente em modelagem de tráfego. Douglas graduado em Segurança da Informação pela Fatec e atua na área de verificação e validação de software como analista de teste.

À propos de la quatrième de couverture

Este livro desenvolve uma análise prática sobre as causas e prevenções dos ataques de Cross Site Scripting, que se dão pela injeção de códigos da linguagem Javascript em uma aplicação web, com o intuito de explorar fraquezas em sua entrada e saída de dados. Essa vulnerabilidade possibilita um atacante a realizar ações mal-intencionadas como roubo de informações, redirecionamento de usuários para sites maliciosos, execução de malwares, e realizar ações dentro da aplicação, como se fosse um usuário legítimo. Para o entendimento de tais técnicas, serão apresentados os principais conceitos sobre a vulnerabilidade, abordando tópicos sobre suas variantes, contextos de injeções, codificações, códigos poliglotas e métodos de análise que se derivam entre automatizados e manuais. Também serão demonstrados testes em aplicações reais, com o intuito de fornecer ao leitor uma visão prática do assunto, capaz de ser aplicado em qualquer tipo de aplicação web para detectar suas vulnerabilidades relativas ao Cross Site Scripting.

Les informations fournies dans la section « A propos du livre » peuvent faire référence à une autre édition de ce titre.