{
  "type": "edition",
  "site": {
    "name": "Kołczan Książek",
    "language": "pl-PL",
    "url": "https://www.kolczanksiazek.pl"
  },
  "formats": "Każda podstrona ma dwie wersje z tymi samymi danymi: JSON (adres strony + .json) i markdown (adres strony + .md). Do każdego `url` w tym dokumencie można dopisać .json albo .md.",
  "title": "Black Hat GraphQL. Bezpieczeństwo API dla hakerów i pentesterów",
  "subtitle": null,
  "url": "https://www.kolczanksiazek.pl/nick-aleks/black-hat-graphql-bezpieczenstwo-api-dla-hakerow-i-pentesterow/9788328911246",
  "publisher": "Helion",
  "publisher_series": [],
  "translators": [],
  "medium": "paper",
  "duration_seconds": null,
  "narrators": [],
  "illustrators": [],
  "cover_artists": [],
  "isbn": "978-83-2891-124-6",
  "pages": 328,
  "published": "2024-08-13",
  "language": "pl_PL",
  "cover": "https://quivercdn.com/covers/helion/nick-aleks/black-hat-graphql-bezpieczenstwo-api-dla-hakerow-i-pentesterow_978-83-2891-124-6.jpg?v=2026-04-07%2010%3A46%3A32",
  "json": "https://www.kolczanksiazek.pl/nick-aleks/black-hat-graphql-bezpieczenstwo-api-dla-hakerow-i-pentesterow/9788328911246.json",
  "markdown": "https://www.kolczanksiazek.pl/nick-aleks/black-hat-graphql-bezpieczenstwo-api-dla-hakerow-i-pentesterow/9788328911246.md",
  "binding": "Softcover",
  "description": "GraphQL powstał jako alternatywa dla REST API. Charakteryzuje się większą elastycznością, wydajnością i prostotą użytkowania. Technologia ta skupiła na sobie uwagę wielu firm, gdyż umożliwia optymalizację wydajności działania, skalowanie i ułatwia wdrażanie nowych rozwiązań. Rosnąca popularność GraphQL nie idzie jednak w parze z wiedzą o lukach w zabezpieczeniach i exploitach zagrażających API GraphQL. Dzięki tej książce dowiesz się, jak testować zabezpieczenia API GraphQL technikami ofensywnymi, takimi jak testy penetracyjne. Zdobędziesz i ugruntujesz wiedzę o GraphQL, niezbędną dla analityka bezpieczeństwa czy inżyniera oprogramowania. Nauczysz się skutecznie atakować API GraphQL, co pozwoli Ci wzmocnić procedury, stosować zautomatyzowane testy bezpieczeństwa w potoku ciągłej integracji i wdrażania, a ponadto efektywnie weryfikować mechanizmy zabezpieczeń. Zapoznasz się również z raportami o znalezionych lukach w zabezpieczeniach i przejrzysz kod exploitów, a także przekonasz się, jak wielki wpływ wywierają na działalność przedsiębiorstw. W książce między innymi: zbieranie dokładnych informacji o celu ataku zabezpieczanie API przez atakami typu DoS i niebezpiecznymi konfiguracjami serwera GraphQL podszywanie się pod użytkownika z uprawnieniami administratora wykrywanie luk w zabezpieczeniach w celu atakowania techniką wstrzykiwania kodu ataki typu XSS i SSRF, przechwytywanie sesji WebSocket pozyskiwanie informacji wrażliwych Autorzy są wybitnymi inżynierami bezpieczeństwa i współzałożycielami grupy DEFCON Toronto. Nick Aleks specjalizuje się w bezpieczeństwie ofensywnym i od ponad dekady hakuje wszystko, nawet inteligentne budynki. Dolev Farhi prowadzi zespoły inżynierów bezpieczeństwa w branży technologii finansowych. Hobbystycznie analizuje luki w zabezpieczeniach urządzeń IoT, uczestniczy w wyzwaniach CFT i dodaje exploity do bazy danych Exploit Database. Lektura obowiązkowa dla każdego, kto zajmuje się bezpieczeństwem API! Corey Ball, autor książki Hakowanie interfejsów API. Łamanie interfejsów programowania aplikacji internetowych",
  "book": {
    "title": "Black Hat GraphQL. Bezpieczeństwo API dla hakerów i pentesterów",
    "slug": "black-hat-graphql-bezpieczenstwo-api-dla-hakerow-i-pentesterow",
    "url": "https://www.kolczanksiazek.pl/nick-aleks/black-hat-graphql-bezpieczenstwo-api-dla-hakerow-i-pentesterow"
  },
  "authors": [
    {
      "name": "Nick Aleks",
      "slug": "nick-aleks",
      "url": "https://www.kolczanksiazek.pl/nick-aleks"
    },
    {
      "name": "Dolev Farhi",
      "slug": "dolev-farhi",
      "url": "https://www.kolczanksiazek.pl/dolev-farhi"
    }
  ]
}