Awesome AppSec

قائمة منسقة من الموارد لتعلم أمن التطبيقات. تحتوي على كتب ومواقع إلكترونية ومنشورات مدونة واختبارات تقييم ذاتي.

يتم صيانتها بواسطة Paragon Initiative Enterprises بمساهمات من مجتمعات أمن التطبيقات والمطورين. لدينا أيضًا مشاريع مجتمعية أخرى قد تكون مفيدة لخبراء أمن التطبيقات في المستقبل.

إذا كنت مبتدئًا تمامًا في موضوع أمن البرمجيات، فقد تستفيد من قراءة مقدمة لطيفة لأمن التطبيقات.

المساهمة

يرجى الرجوع إلى دليل المساهمة للحصول على التفاصيل.

موارد تعلم أمن التطبيقات

• عام
  • مقالات
    • كيفية توليد رقم عشوائي بأمان (2014)
    • تجزئة كلمات المرور المملحة - القيام بها بشكل صحيح (2014)
    • فكرة جيدة مع استخدام سيء: /dev/urandom (2014)
    • لماذا الاستثمار في أمن التطبيقات؟ (2015)
    • احذر من الدفاتر ذات الاستخدام الواحد وغيرها من وحيدات القرن التشفيرية (2015)
  • كتب
    • دليل هاكر تطبيقات الويب (2011)
    • هندسة التشفير (2010)
    • تأمين DevOps (2018)
    • Gray Hat Python: برمجة للمخترقين ومهندسي الهندسة العكسية (2009)
    • فن تقييم أمن البرمجيات: تحديد ومنع ثغرات البرمجيات (2006)
    • واجهات C وتنفيذاتها: تقنيات لإنشاء برمجيات قابلة لإعادة الاستخدام (1996)
    • الهندسة العكسية: أسرار الهندسة العكسية (2005)
    • JavaScript: الأجزاء الجيدة (2008)
    • داخل ويندوز: بما في ذلك Windows Server 2008 وWindows Vista، الإصدار الخامس (2007)
    • دليل هاكر ماك (2009)
    • كتاب IDA Pro: الدليل غير الرسمي لأشهر مفكك في العالم (2008)
    • التواصل الشبكي مع TCP/IP المجلد الثاني: إصدار ANSI C: التصميم والتنفيذ والداخل (الطبعة الثالثة) (1998)
    • خوارزميات الشبكات: نهج متعدد التخصصات لتصميم أجهزة شبكية سريعة (2004)
    • هياكل الحوسبة (هندسة الكهرباء وعلوم الحاسوب في MIT) (1989)
    • برمجيات خفية: التعتيم والعلامات المائية ومقاومة العبث لحماية البرمجيات (2009)
    • دليل البرمجة الآمنة HOWTO (2015)
    • هندسة الأمان - الطبعة الثالثة (2020)
    • SSL وTLS المضاد للرصاص (2014)
    • المعلومات الأمنية الشاملة لمطوري الويب (الجزء 0) (2016)
    • المعلومات الأمنية الشاملة لمطوري الويب (الجزء 1)
  • دروس
    • أمن الحاسوب الهجومي (CIS 4930) جامعة ولاية فلوريدا
    • ليلة الاختراق
  • مواقع إلكترونية
    • اخترق هذا الموقع!
    • مجموعة Enigma
    • اختبار أمن تطبيقات الويب
    • كلمات مرور آمنة.info
    • ورقة غش موجزات أخبار الأمان
    • تدريب الأمان المفتوح
    • MicroCorruption
    • تحديات Matasano التشفيرية
    • PentesterLab
    • Juice Shop
    • Supercar Showdown
    • OWASP NodeGoat
    • تأمين الرصة
    • OWASP ServerlessGoat
    • SecDim
    • المدونات
      • إخفاقات التشفير
      • مجموعة NCC - مدونة
      • سكوت هيلم
      • مدونة مختبرات Cossack (2018)
    • صفحات ويكي
      • مشروع OWASP العشرة الأوائل
    • أدوات
      • مختبرات SSL لـ Qualys
      • securityheaders.io
      • report-uri.io
      • clickjacker.io
• AWS Lambda
  • أدوات
    • PureSec FunctionShield
• أندرويد
  • كتب و كتب إلكترونية
    • معيار الترميز الآمن لأندرويد من SEI CERT (2015)
• C
  • كتب و كتب إلكترونية