Wie man Softwarefehler aufspürt und damit Geld verdient -- ein Blick über die Schulter eines erfolgreichen Bug Hunters
Lernen Sie, wie Hacker Websites knacken und wie auch Sie das tun können. Egal ob Sie in die Cybersicherheit einsteigen, um das Internet zu einem sichereren Ort zu machen, oder als erfahrener Entwickler sichereren Code schreiben wollen - der ethische Hacker Peter Yaworski zeigt ihnen, wie es geht. Jedes Kapitel stellt einen Schwachstellen-Typ vor, zusammen mit einer Reihe von tatsächlich veröffentlichten Bug-Bounties. Die Sammlung von Reports in diesem Buch zeigt, wie Sie mit ihrem neuen Hobby auch Geld verdienen können
Dowiedz się, w jaki sposób hakuje się strony i jak Ty sam możesz to robić.
Książka Na tropie błędów jest wiodącym przewodnikiem po poszukiwaniu błędów w
oprogramowaniu. Niezależnie od tego, czy jesteś początkującym administratorem,
który pragnie zadbać o bezpieczeństwo, czy doświadczonym programistą, który
chce pisać bezpieczny kod, haker Peter Yaworski pokaże Ci jak to robić.
Poznasz najczęstsze rodzaje błędów, takie jak cross-site scripting, insecure
direct object reference, czy server-side request forgery. Bazując na
prawdziwych przykładach podatności w takich aplikacjach jak Twitter, Facebook,
Google czy Uber, zobaczysz w jaki sposób hakerzy potrafią wywołać race
condition podczas przelewu pieniędzy, używać parametrów URL aby sprawić, że
użytkownicy polubią niezamierzone tweety i o wiele więcej. Każdy rozdział
omawia określony rodzaj podatności, któremu towarzyszy seria przykładów
różnych zgłoszeń bug bounty. Zbiór opowieści z tej książki pozwoli Ci
zrozumieć, w jaki sposób atakujący podstępem nakłaniają użytkowników do
przesyłania wrażliwych informacji oraz w jaki sposób strony internetowe mogą
ujawniać swoje słabe punkty. Dowiesz się również, jak zmienić swoje nowe,
ambitne hobby w udaną karierę zawodową. Dowiesz się: W jaki sposób działa
internet i poznasz podstawowe pojęcia związane z hakowaniem W jaki sposób
atakujący przejmują witryny Jak identyfikować funkcjonalności które często
wiążą się z istnieniem podatności Gdzie rozpocząć poszukiwanie błędów Jak
szukać programów bug bounty oraz jak pisać dobre zgłoszenia podatności Na
tropie błędów to fascynujący podręcznik na temat podatności w aplikacjach
internetowych, wypełniony merytorycznymi opowieściami. Wraz ze swoją nowo
zdobytą wiedzą na temat bezpieczeństwa sieciowego, będziesz w stanie uczynić
internet bezpieczniejszym miejscem i jednocześnie na tym zarabiać.