Black Hat GraphQL. Bezpieczeństwo API

BLACK HAT GRAPHQL - BEZPIECZEŃSTWO API Odkryj tajniki bezpieczeństwa API GraphQL z książką "Black Hat GraphQL". Poznaj techniki ofensywne, testy penetracyjne i wzmocnij swoje procedury bezpieczeństwa. Idealna lektura dla analityków bezpieczeństwa i inżynierów oprogramowania. • Testy penetracyjne API GraphQL • Wiedza o lukach w zabezpieczeniach • Techniki ofensywne w testowaniu API • Wzmocnienie procedur bezpieczeństwa • Automatyzacja testów bezpieczeństwa • Weryfikacja mechanizmów zabezpieczeń • Raporty o lukach w zabezpieczeniach Książka "Black Hat GraphQL" to niezbędne źródło wiedzy dla każdego, kto zajmuje się bezpieczeństwem API. Autorzy, wybitni inżynierowie bezpieczeństwa, dzielą się swoją wiedzą na temat testowania zabezpieczeń API GraphQL technikami ofensywnymi. Dowiesz się, jak skutecznie atakować API GraphQL, co pozwoli Ci wzmocnić procedury, stosować zautomatyzowane testy bezpieczeństwa w potoku ciągłej integracji i wdrażania, a ponadto efektywnie weryfikować mechanizmy zabezpieczeń. GraphQL zyskuje na popularności jako alternatywa dla REST API, oferując większą elastyczność, wydajność i prostotę użytkowania. Jednak rosnąca popularność GraphQL nie idzie w parze z wiedzą o lukach w zabezpieczeniach i exploitach zagrażających API GraphQL. Dzięki tej książce zdobędziesz i ugruntujesz wiedzę o GraphQL, niezbędną dla analityka bezpieczeństwa czy inżyniera oprogramowania. Autorzy książki to Nick Aleks, specjalizujący się w bezpieczeństwie ofensywnym, oraz Dolev Farhi, prowadzący zespoły inżynierów bezpieczeństwa w branży technologii finansowych. Ich doświadczenie i wiedza gwarantują, że "Black Hat GraphQL" to lektura obowiązkowa dla każdego, kto chce zabezpieczyć swoje API GraphQL przed atakami. W książce znajdziesz między innymi informacje o zbieraniu dokładnych informacji o celu ataku, zabezpieczaniu API przed atakami typu DoS i niebezpiecznymi konfiguracjami serwera GraphQL, podszywaniu się pod użytkownika z uprawnieniami administratora, wykrywaniu luk w zabezpieczeniach w celu atakowania techniką wstrzykiwania kodu, atakach typu XSS i SSRF, przechwytywaniu sesji WebSocket oraz pozyskiwaniu informacji wrażliwych. Format: 226x171 mm, oprawa: broszurowa, liczba stron: 328. CARUNO-2025-12-18-11:34:20