{
  "type": "book",
  "site": {
    "name": "Kołczan Książek",
    "language": "pl-PL",
    "url": "https://www.kolczanksiazek.pl"
  },
  "formats": "Każda podstrona ma dwie wersje z tymi samymi danymi: JSON (adres strony + .json) i markdown (adres strony + .md). Do każdego `url` w tym dokumencie można dopisać .json albo .md.",
  "title": "Testy penetracyjne nowoczesnych serwisów. Kompendium inżynierów bezpieczeństwa",
  "subtitle": null,
  "slug": "testy-penetracyjne-nowoczesnych-serwisow-kompendium-inzynierow-bezpieczenstwa",
  "url": "https://www.kolczanksiazek.pl/prakhar-prasad/testy-penetracyjne-nowoczesnych-serwisow-kompendium-inzynierow-bezpieczenstwa",
  "json": "https://www.kolczanksiazek.pl/prakhar-prasad/testy-penetracyjne-nowoczesnych-serwisow-kompendium-inzynierow-bezpieczenstwa.json",
  "markdown": "https://www.kolczanksiazek.pl/prakhar-prasad/testy-penetracyjne-nowoczesnych-serwisow-kompendium-inzynierow-bezpieczenstwa.md",
  "authors": [
    {
      "name": "Prakhar Prasad",
      "slug": "prakhar-prasad",
      "url": "https://www.kolczanksiazek.pl/prakhar-prasad"
    }
  ],
  "language": "pl_PL",
  "original_title": null,
  "original_language": null,
  "first_published": "2017-08-21",
  "genres": [],
  "series": [],
  "cover": "https://quivercdn.com/covers/helion/prakhar-prasad/testy-penetracyjne-nowoczesnych-serwisow-kompendium-inzynierow-bezpieczenstwa_978-83-2833-459-5.jpg?v=2026-04-07%2012%3A00%3A23",
  "description": "Testy penetracyjne nowoczesnych serwisów. Kompendium inżynierów bezpieczeństwa Sieć stała się niebezpiecznym miejscem. Między grasującymi złoczyńcami a inżynierami bezpieczeństwa aplikacji trwa ciągły wyścig zbrojeń. Mimo to oczywiste jest, że uzyskanie stuprocentowego bezpieczeństwa jest niemożliwe. Jedną z technik zabezpieczania aplikacji są testy penetracyjne, które polegają na atakowaniu systemu różnymi metodami, aby odnaleźć jego słabe punkty i pokazać, jak można się do niego włamać. Niniejsza książka stanowi wyczerpujące źródło wiedzy dla testerów przeprowadzających analizę aplikacji internetowej. Opisano tu zarówno najnowsze, jak i klasyczne techniki łamania zabezpieczeń — bardzo często starsze metody rozwijają się w różnych kierunkach i nie należy o nich zapominać. Między innymi przedstawiono informacje o atakach XML, w tym XXE, oraz metody wykorzystywania słabych stron OAuth 2.0. Omówiono również XSS, CSRF, Metasploit i wstrzykiwanie SQL. Nie zabrakło również opisu rzeczywistych przypadków testowania aplikacji. Nowe lub mniej popularne techniki ataku na strony WWW takie jak wstrzykiwanie obiektów PHP lub wykorzystanie danych XML. Sposób pracy z narzędziami do przeprowadzania testów bezpieczeństwa, aby w ten sposób zautomatyzować żmudne zadania. Różne rodzaje nagłówków HTTP wspomagających zapewnienie wysokiego poziomu bezpieczeństwa aplikacji. Wykorzystywanie i wykrywanie różnego rodzaju podatności XSS. Ochronę aplikacji dzięki technikom filtracji. Stare techniki ataku takie jak XSS, CSRF i wstrzykiwanie SQL, ale w nowej osłonie. Techniki ataku takie jak XXE i DoS wykorzystujące pliki XML. Sposoby testowania API typu REST w celu znalezienia różnego rodzaju podatności i wycieków danych. Testy penetracyjne — klucz do bezpieczeństwa Twojej aplikacji! Prakhar Prasad mieszka w Indiach. Jest ekspertem w dziedzinie bezpieczeństwa aplikacji specjalizującym się w testach penetracyjnych. W 2014 roku został sklasyfikowany na dziesiątej pozycji w światowym rankingu HackerOne. Zdobył kilka nagród za znalezienie luk bezpieczeństwa w takich serwisach, jak Google, Facebook, Twitter, PayPal czy Slack. Posiada certyfikaty z OSCP. Przeprowadza testy bezpieczeństwa dla różnych organizacji rządowych, pozarządowych i edukacyjnych.",
  "editions": [
    {
      "title": "Testy penetracyjne nowoczesnych serwisów. Kompendium inżynierów bezpieczeństwa",
      "subtitle": null,
      "url": "https://www.kolczanksiazek.pl/prakhar-prasad/testy-penetracyjne-nowoczesnych-serwisow-kompendium-inzynierow-bezpieczenstwa/9788328334595",
      "publisher": "Helion",
      "publisher_series": [],
      "translators": [],
      "medium": "paper",
      "duration_seconds": null,
      "narrators": [],
      "illustrators": [],
      "cover_artists": [],
      "isbn": "978-83-2833-459-5",
      "pages": 248,
      "published": "2017-08-21",
      "language": "pl_PL",
      "cover": "https://quivercdn.com/covers/helion/prakhar-prasad/testy-penetracyjne-nowoczesnych-serwisow-kompendium-inzynierow-bezpieczenstwa_978-83-2833-459-5.jpg?v=2026-04-07%2012%3A00%3A23"
    }
  ],
  "other_languages": [],
  "characters": [],
  "chapters": []
}