Sie müssen sich der zahlreichen Schwachstellen in der Webentwicklung bewusst sein, die Ihren Code zu einem Zugangspunkt für Hacker und Malware machen könnten. Dieser praktische Leitfaden zeigt Ihnen die Gefahren, die in Ihren Webanwendungen lauern, von Authentifizierungsproblemen über Cross-Site-Scripting bis hin zu Code-Injektionen und Architekturangriffen. Er enthält kommentierte Codebeispiele echter Malware und Beispielanwendungen zum Ausprobieren.

Aus dem Inhalt:

Diese Schwachstellen sollten Sie kennen:

• Die OWASP Top 10
• Testumgebung, Werkzeuge und Hilfsprogramme
• Ziele erkunden, Informationen sammeln
• Zustandsbasierte Angriffe: Cookies, URLs, Sitzungen, Authentifizierung, Passwortsicherheit, Hashes
• Cross-Site-Scripting: reflektiert, persistent, DOM-basiertes XSS
• SQL-Injektionen
• Weitere Injektionen: OS-Code, XPATH, SOAP, SMTP, LDAP
• Grundlagen der Verzeichnisdurchquerung: Pufferüberläufe, Format-Strings.