Bugs in Websites aufspüren, Gutes tun, Spaß dabei haben ... und Geld verdienen
Lernen Sie, wie Hacker Websites knacken und wie auch Sie das tun können. »Real-World Bug Hunting« ist der führende Leitfaden für die Suche nach Software-Bugs. Egal ob Sie in die Cybersicherheit einsteigen, um das Internet zu einem sichereren Ort zu machen, oder als erfahrener Entwickler sichereren Code schreiben wollen - der ethische Hacker Peter Yaworski zeigt ihnen, wie es geht.
Sie lernen die gängigsten Arten von Bugs wie Cross-Site-Scripting, unsichere (direkte) Objekt-Referenzen und Server-Side Request-Forgery kennen. Reale Fallbeispiele aufgedeckter und entlohnter Schwachstellen in Anwendungen von Twitter, Facebook, Google und Uber zeigen, wie Hacker bei Überweisungen Race Conditions nutzen, URL-Parameter verwenden, um unbeabsichtigt Tweets zu liken, und mehr.
Jedes Kapitel stellt einen Schwachstellen-Typ vor, zusammen mit einer Reihe von tatsächlich veröffentlichten Bug-Bounties. Die Sammlung von Reports in diesem Buch zeigt ihnen, wie Angreifer Nutzer dazu bringen, sensible Informationen preiszugeben und wie Sites ihre Schwachstellen cleveren Nutzern offenbaren. Sie werden sogar lernen, wie Sie ihr anspruchsvolles, neues Hobby in eine erfolgreiche Karriere verwandeln können.
Sie lernen:
»Real-World Bug Hunting« ist eine faszinierende und umfassende Einführung in die Sicherheitslücken von Webanwendungen, mit Geschichten von der vordersten Front und praktischen Erkenntnissen. Mit ihrem neu gewonnenen Wissen um die Sicherheit und Schwachstellen können Sie das Web zu einem sichereren Ort machen - und dabei noch Geld verdienen.
Die angegebenen Lieferzeiten beziehen sich auf den Paketversand und sofortige Zahlung (z.B. Zahlung per Lastschrift, PayPal
oder Sofortüberweisung).
Der kostenlose Standardversand (2-5 Werktage) benötigt in der Regel länger als der kostenpflichtige Paketversand (1-2 Werktage). Sonderfälle, die zu
längeren Lieferzeiten führen können (Bsp: Bemerkung für Kundenservice, Zahlung per Vorkasse oder Sendung ins Ausland) haben wir
hier für Sie detailliert beschrieben.
Die hier angegebene Schätzung beruht auf dem durchschnittlichen Fördervolumen der letzten Monate und Jahre. Über die Vergabe und den Umfang der finanziellen Unterstützung entscheidet das Gremium von buch7.de.
Die genaue Höhe hängt von der aktuellen Geschäftsentwicklung ab. Natürlich wollen wir so viele Projekte wie möglich unterstützen.
Den tatsächlichen Umfang der Förderungen sowie die Empfänger sehen Sie auf unserer Startseite rechts oben, mehr Details finden Sie hier.
Weitere Informationen zu unserer Kostenstruktur finden Sie hier.
Peter Yaworski ist ein erfolgreicher Bug-Bounty-Jäger, der schon Programmierfehler in zahlreichen Unternehmen aufgespürt hat, u.a. bei Salesforce, Twitter, Airbnb und dem amerikanischen Verteidigungsministerium. Er arbeitet momentan als Application Security Engineer für Shopify.
EAN / 13-stellige ISBN | 978-3864907340 |
10-stellige ISBN | 3864907349 |
Verlag | Dpunkt.Verlag GmbH |
Sprache | Deutsch |
Originalsprache | Englisch |
Editionsform | Taschenbuch |
Einbandart | Taschenbuch |
Erscheinungsdatum | 31. August 2020 |
Seitenzahl | 273 |
Format (L×B×H) | 23,8cm × 16,6cm × 2,2cm |
Gewicht | 593g |
Warengruppe des Lieferanten | Naturwissenschaften - Informatik, EDV |
Mehrwertsteuer | 7% (im angegebenen Preis enthalten) |
Naturwissenschaften - Informatik, EDV
Alle angegeben Preise enthalten die gesetzliche Mehrwertsteuer.
Auch hier werden natürlich 75% des Gewinns gespendet.
Gutschein kaufen
Vielen Dank für die tolle Alternative zu amazon!
Johannes Wagner
Ich bin mit dem von Ihnen immer wieder erbrachten Service mehr als zufrieden und empfehle Sie mit bestem Gewissen bei jeder Gelegenheit weiter. Neben dem kontinuierlich erbrachten "Sterne-Service" schätze ich besonders die nette und freundliche Art des Kontakts.
C. A.
Also Ihr Engagement und Service berühren mich echt, vor allem diese prompte Kommunikation. Das hat heute schon Seltenheitswert!
Urlsula G. aus Heidelberg
Ihr seid super! Ich freu mich, dass Ihr beweist, dass es auch anders geht und wünsche Euch ganz viel Erfolg!
Petra P.
Ich bin bisher sehr zufrieden, die Lieferung klappt so schnell wie sonst nirgends! Ich finde die Idee super und hoffe ich kann noch viele überzeugen hier einzukaufen! Macht unbedingt weiter so, lasst euch nicht entmutigen und bleibt eurem Weg treu.
Carmen S.