Sinopse: Aplicações Web Têm Um Histórico Extenso De Vulnerabilidades, Que Têm Sido Exploradas Pelos Hackers. A Lista De Ataques Conhecidos é Extensa, Envolvendo Cross-site Scripting, Sql Injection, Unrestricted File Upload, Code Injection, Command Injecion, Remote/local File Inclusion E Cross-site Request Forgery, Somente Para Citar Alguns. Neste Livro, Você Conhecerá As Técnicas Mais Utilizadas Pelos Hackers, E Poderá Implementar Mecanismos De Proteção Em Suas Aplicações Web Contra Esses Ataques. Para Facilitar, Esta Obra é Dividida Em Três Seções. A Primeira Tem Como Foco Ensinar O Básico Sobre Ambientes Web, Sendo O Php A Linguagem Escolhida. Entendendo Bem A Primeira Seção, A Segunda Reportará Como Os Ataques São Realizados. Nessa Parte, Ferramentas E Técnicas Manuais De Ataques Serão Descritas A Fim De Se Conhecer Quais As Possíveis Vulnerabilidades Do Website. As Técnicas De Defesa Serão Descritas Na Terceira Seção, Para Que O Website Seja Disponibilizado On-line Com O Mínimo De Segurança. No Decorrer Do Livro, O Leitor Aprenderá: Os Princípios Da Programação Web (html, Css, Php E Sql) E Quais As Funções Do Php Com Que Se Deve Ter Mais Cuidado. A Realizar Um Pentest Na Própria Aplicação Seguindo As Normas Da Owasp E Saber Qual é O Modus Operandi De Um Ataque. A Analisar Um Código Php E Determinar Se Este Está Ou Não Vulnerável. A Aplicar Correções E Adotar As Melhores Práticas De Segurança Defensiva.
