Веб-додатки

Цей модуль досліджує веб-додатки, зосереджуючись на їхній архітектурі, розробці та проблемах безпеки, включаючи методи захисту веб-орієнтованого програмного забезпечення від різних кіберзагроз.

Конструктор навчальних програм

Потрібна допомога? Натисніть тут для отримання інструкцій.

Палмер, Кріс. «Безпечне управління сеансами за допомогою файлів cookie для веб-додатків». Сан-Франциско, Каліфорнія: iSEC Partners, Inc, 10 вересня 2008 р.

Штуттард, Дафідд і Маркус Пінто. Довідник хакера веб-додатків: пошук та використання недоліків безпеки. 2-ге вид. Індіанаполіс, Індіанаполіс : Чічестер: Уайлі, 2011.

Залевський, Міхал. Заплутана павутина: посібник із захисту сучасних веб-додатків. Сан-Франциско: Без крохмального преса, 2011.

Бау, Джейсон, Френк Ван, Елі Бурштейн, Патрік Мутчлер і Джон С. Мітчелл. “Фактори вразливості в нових веб-додатках: інструменти аудиту, вибір розробника та мови”, 2013.

https://www.semanticscholar.org/paper/Vulnerability-Factors-in-New-Web-Applications-%3A-%2C-%26-Bau-Wang/3c97fad7f822a3ae08340e4f8102312f8b9643c0

Пуревал, Семмі. Навчання розробці веб-додатків: швидко створюйте за допомогою перевірених методів JavaScript. 1-е вид. Пекін: О’Рейлі, 2014.

Божинов, Христо, Елі Бурштейн і Ден Боне. “XCS: крос-канальний скриптинг та його вплив на веб-додатки.” У матеріалах 16-ї конференції ACM з безпеки комп’ютерів та комунікацій, 420–31. УЗВ ’09. Нью-Йорк, Нью-Йорк, США: Асоціація обчислювальної техніки, 2009.

https://doi.org/10.1145/1653662.1653713

Фелт, Едрієнн Портер, Алекс Ейнслі, Роберт В. Рідер, Санні Консольво, Сомас Тьягараджа, Алан Беттс, Хелен Харріс і Джефф Граймс. «Удосконалення попереджень SSL: розуміння та дотримання». У матеріалах 33-ї щорічної конференції ACM з людського фактору в обчислювальних системах, 2893–2902. Сеул, Республіка Корея: ACM, 2015.

https://doi.org/10.1145/2702123.2702442