Penetrační testování webových aplikací

On-line příručka

Tento projekt si klade za cíl shromáždit na jednom místě všechny důležité informace použitelné pro zvýšení bezpečnosti webových aplikací. Důraz bude kladen převážně na samotné penetrační testování, ale přiblížíme Vám i ostatní oblasti mající na výslednou bezpečnost aplikace vliv. Tato on-line příručka by se měla stát povinnou četbou pro

  • Vývojáře webových aplikací
  • Bezpečnostní analytiky
  • Penetrační testery
  • Management, který o míře zabezpečení rozhoduje


Věříme, že v následujícím textu objeví každý z Vás mnoho zajímavých informací.

Příručka bude obohacena také mnoha ojedinělými doprovodnými projekty, u nichž budeme rádi, pokud se zapojíte do jejich vývoje a rozšiřování. Samotný text příručky je průběžně doplňován o nové kapitoly. Pokud jste v ní tedy dnes nenašli požadované informace, zkuste jejich existenci ověřit za pár dní, nebo nám pošlete zprávu na info@soom.cz se žádostí o doplnění požadovaného obsahu.


  • Úvod
  • Řízení kvality softwaru
    • Testování softwaru
    • Software a bezpečnost
  • Průzkum prostředí
    • Identifikace webového serveru
    • Identifikace jazyka a frameworku
    • Identifikace webové aplikace
    • Identifikace dalších technologií
  • Mapování aplikace
    • Hledání subdomén
    • Hledání všech součástí aplikace
    • ...


Legenda

  • Kapitola je již dostupná pod odkazem
  • Tento obsah pro Vás právě připravujeme