Dowiedz się, w jaki sposób można hakować strony i jak Ty sam możesz to robić. Na tropie błędów to pierwszy taki przewodnik na temat poszukiwania błędów w oprogramowaniu. Niezależnie od tego, czy jesteś początkującym administratorem, który pragnie zadbać o bezpieczeństwo, czy doświadczonym programistą, który chce pisać bezpieczny kod, haker Peter Yaworski pokaże Ci jak to robić.

Poznasz najczęstsze rodzaje błędów, w tym cross-site scripting, insecure direct object reference czy server-side request forgery. Opierając się na prawdziwych przykładach podatności w takich aplikacjach, jak Twitter. Facebook, Google czy Uber, zobaczysz w jaki sposób hakerzy potrafią wywołać race condition podczas przelewu pieniędzy, używać parametrów URL, by sprawić, ze użytkownicy polubią niezamierzone tweety, i o wiele więcej.

W każdym rozdziale omówiono określony rodzaj podatności, któremu towarzyszy seria przykładów różnych zgłoszeń bug bounty. Zbiór opowieści z tej książki pozwoli Ci zrozumieć, w jaki sposób atakujący podstępem nakłaniają użytkowników do przesyłania wrażliwych informacji oraz w jaki sposób witryny internetowe mogą ujawniać swoje słabe strony. Dowiesz się również, jak zmienić swoje nowe, ambitne hobby w udarną karierę zawodową.

Dowiesz się:

w jaki sposób działa internet i poznasz podstawowe pojęcia związane z hakowaniem,

w jaki sposób atakujący przejmują witryny.

jak identyfikować funkcjonalności, które często wiążą się z istnieniem podatności,

gdzie rozpocząć poszukiwanie błędów,

jak szukać programów bug bounty oraz jak pisać dobre zgłoszenia podatności.

Ten fascynujący podręcznik na temat podatności w aplikacjach internetowych został wypełniony merytorycznymi opowieściami. Wraz ze swoją nowo zdobytą wiedzą na temat bezpieczeństwa sieciowego będziesz w tanie uczynić internet bezpieczniejszym miejscem i jednocześnie na tym zarabiać.

O autorze

Peter Yaworski to doświadczony bug hunter z zasługami w takich firmach, jak Salesforce, Twitter, Airbnb, czy United States Department of Defense. Obecnie pracuje w Shopify jako inżynier do spraw bezpieczeństwa aplikacji. sprawiając, że handel elektroniczny jest bezpieczniejszy.