Základy bezpečnosti: Co potřebuje vědět každý programátor

Recenze čtenářů

Kniha je vysoce ceněna pro svou srozumitelnost a komplexní pokrytí základních bezpečnostních konceptů pro programátory. Poskytuje pevné základy bezpečnostních principů a zkoumá různé bezpečnostní hrozby a obranné mechanismy. Někteří čtenáři však mají pocit, že v ní chybí praktické návody a aktualizace nejnovějšího vývoje v oblasti bezpečnostní metodologie.

⬤ Srozumitelně napsané a snadno pochopitelné.
⬤ Poskytuje dobrý přehled o bezpečnostních koncepcích a útocích.
⬤ Vhodná jak pro začínající programátory, tak pro ty, kteří již mají předchozí znalosti.
⬤ Nabízí cenné poznatky o zásadách návrhu s ohledem na bezpečnost.
⬤ Chválíme za kombinaci teorie a praktických příkladů.

⬤ Někteří čtenáři shledali, že v knize chybí praktický návod na implementaci.
⬤ Kniha nemusí být aktuální z hlediska nejnovějších bezpečnostních algoritmů a metod.
⬤ Kritizována za to, že se nezabývá komplexně webovými programovými jazyky.
⬤ Některý obsah byl považován za základní a snadno nalezitelný prostřednictvím vyhledávání na internetu.

(na základě 13 hodnocení čtenářů)

Původní název:

Foundations of Security: What Every Programmer Needs to Know

Obsah knihy:

Bezpečnost je oblastí, která programátory stále více znepokojuje. Vývojáři softwaru se dnes musí starat o bezpečnost jako nikdy předtím.

Potřebují jasný návod, jak bezpečně kódovat, a přesně to jim tato kniha přináší. Nejedná se o knihu, která by šla do hloubky teorie nebo která by hovořila o politice bezpečnosti. Místo toho jasně a jednoduše popisuje nejběžnější hrozby, proti kterým se programátoři musí bránit.

Kniha pak programátorům ukazuje, jak se mají bránit. Kniha se zaměřuje na širokou škálu témat, sahá přes SQL injection, červy a přetečení bufferu, zabezpečení hesel a další.

Hlavní autor stojí za certifikací počítačové bezpečnosti Stanfordského centra pro profesionální rozvoj. Kniha je napsána tak, aby oslovila všechny programátory, nejen ty, kteří používají určitý jazyk.

Seznamuje programátory s celou škálou bezpečnostních hrozeb, kterým mohou čelit, a uvádí tyto programátory na cestu k úspěšné obraně proti těmto hrozbám.