01993nam a2200217 4500 BR-ReIFE 20240318164520.0 240318b 2017|||a|||| |||| 00| 0 por d 9788575226131 BR-ReIFE BR-ReIFE 001.53 M835p 001.53 M835p Moreno, Daniel. 12775 Pentest em aplicações web / Daniel Moreno. São Paulo : Novatec, 2017. 480p. ; il. Aplicações web têm um histórico extenso de vulnerabilidades, que têm sido exploradas pelos hackers. A lista de ataques conhecidos é extensa, envolvendo Cross-site Scripting, SQL Injection, unrestricted file upload, Code Injection, Command Injecion, Remote/Local File Inclusion e Cross-site Request Forgery, somente para citar alguns. Neste livro, você conhecerá as técnicas mais utilizadas pelos hackers, e poderá implementar mecanismos de proteção em suas aplicações web contra esses ataques. Para facilitar, esta obra é dividida em três seções. A primeira tem como foco ensinar o básico sobre ambientes web, sendo o PHP a linguagem escolhida. Entendendo bem a primeira seção, a segunda reportará como os ataques são realizados. Nessa parte, ferramentas e técnicas manuais de ataques serão descritas a fim de se conhecer quais as possíveis vulnerabilidades do website. As técnicas de defesa serão descritas na terceira seção, para que o website seja disponibilizado on-line com o mínimo de segurança. No decorrer do livro, o leitor aprenderá:Os princípios da programação web (HTML, CSS, PHP e SQL) e quais as funções do PHP com que se deve ter mais cuidado; A realizar um pentest na própria aplicação seguindo as normas da OWASP e saber qual é o modus operandi de um ataque; A analisar um código PHP e determinar se este está ou não vulnerável. Medidas de segurança 3245 Computadores Medidas de segurança 1021 ddc LV 39400 39400 0 0 ddc 0 1 NFIC 014 014 AG 2023-03-20 Compra 274554 0 001.53 M835p 8564279548 2024-03-18 00:00:00 ex. 1 2024-03-18 LV 0 0 ddc 0 0 NFIC 014 014 AG 2023-03-20 Compra 274555 0 001.53 M835p 8564279549 2024-03-18 00:00:00 ex. 2 2024-03-18 LV 0 0 ddc 0 0 NFIC 014 014 AG 2023-03-20 Compra 274556 1 2 001.53 M835p 8564279550 2025-10-03 00:00:00 2025-09-18 ex. 3 2024-03-18 LV