¿Qué son buenos libros sobre seguridad de aplicaciones web? Estoy creando una aplicación web AJAX completa por primera vez y necesito obtener más información sobre cómo hacerla segura.

Siempre hay algo nuevo que sucede en el campo de la seguridad web.

Para mantenerse actualizado , debe leer los blogs y seguir a los usuarios de seguridad en Twitter, ya que los usuarios de seguridad a menudo retuitean las noticias de seguridad o de trabajo de otros.

Siempre recomiendo este libro clásico del autor de Burp Suite (el 90% de las personas de seguridad web usan Burp para las pruebas)

El Manual del hacker de aplicaciones web: Encontrar y explotar fallas de seguridad (Comprar El Manual del hacker de aplicaciones web: Encontrar y explotar el libro de fallas de seguridad en línea a precios bajos en India)

La arquitectura web no ha cambiado drásticamente desde 2011 (la segunda edición del libro salió en 2011), este libro contiene casi todo lo que necesita saber sobre seguridad web.

¿Interesado en la seguridad web? sígueme en Quora.

Un mes de seguridad web.
Aprenda el desarrollo seguro de aplicaciones de un hacker ético.

No es un libro Pero un curso en línea.

Cubre el OWASP TOP 10 usando Ruby on Rails y cómo prevenir cada uno de los ataques escribiendo un código mejor.

Ayudé a crear el curso con Jon Rose, así que soy un poco parcial, ¡pero creo que es genial!

  1. El manual del hacker de aplicaciones web: Encontrar y explotar fallas de seguridad: Dafydd Stuttard, Marcus Pinto: 9781118026472: Amazon.com: Libros
  2. Página en owasp.org (Guía de prueba, versión 4)

Suficiente para aprender. Saldrías con el tuyo después de leer e implementar estos libros.