אבטחה לחנות אינטרנט

[bigimot]

קודם כל באתי לבקש מעט מידע ממי שיודע. דבר שני אני עובד כחברה רשום במס עם קבלות. דבר שלישי אני עובד עם חברה ורוכש ממנה אבטחה לאתר. שלחברה הזאת יש עשרות שנות ניסיון באבטחה, וכמובן ערבות לכסף (או לחלקו, תלוי מה רוכשים). בכל מקרה אם אתה יכול לעזור תעזור, אם לא לא נורא.

[omaniusd]

קרא את הספר Writing Secure Code, בהוצאת Microsoft Press, מהדורה שנייה.

[Eye-Soft]

נכתב במקור על ידי omaniusd

קרא את הספר Writing Secure Code, בהוצאת Microsoft Press, מהדורה שנייה.

זה מותאם גם לPHP (כי אני מניח שחלק גדול מהספר מתרברב בתכונות ספציפיות של .NET או ASP...).

[omaniusd]

נכתב במקור על ידי Eye-Soft

זה מותאם גם לPHP (כי אני מניח שחלק גדול מהספר מתרברב בתכונות ספציפיות של .NET או ASP...).

הספר לא מדבר באופן ספיציפי על תכנות לאינטרנט, והאמת, די יוצא מנקודת הנחה שמכירים את הדברים הבסיסיים (SQL Injection ו Injections אחרים). הוא מתעסק בכל הנושאים ברמה מתקדמת.
הדוגמאות שקשורות לDLL-ים ול Executable Files הם בCPP ובC#. הדוגמאות שקשורים לWEB לא מתייחסים בצורה ספיציפית לשפה מסויימת.

זה ספר מצויין בנושא אבטחה, שמכיל נושאים עיקריים גם באבטחת אינטרנט, וגם באבטחה של קבצי מערכת הפעלה ואפליקציות חלונאיות (אם כי חלק רלוונטי גם ללינוקס). הוא פחות מתעסק באבטחת מסדי נתונים, ולזה כדאי ספר נפרד.