Aktualisierter Beitrag unter https://ishaqmohammed.me/posts/resources-for-application-security/

Ressourcen für die Anwendungssicherheit

Einige gute Ressourcen für den Einstieg in die Anwendungssicherheit

Hinweis: Die Ressourcen, die ich hier aufgeführt habe, sind jene, die ich in meinem Lernprozess zur Anwendungssicherheit verwenden werde. Du kannst sie gerne nur für deine Lernzwecke nutzen. Falls du Vorschläge hast, schreib mir auf Twitter.

• Entwicklung
• Bücher und Online-Ressourcen zur Anwendungssicherheit
• Praktische CTF-Übungen
• SAST und DAST
• Sicherung von Anwendungen
• Weiterführende Lektüre

1. Erlernen Sie Webanwendungstechnologien und -entwicklung

• PHP with MySQL Essential Training von lynda
  1. PHP with MySQL Beyond The Basics
  2. PHP with MySQL Essential Training: 2 Build a CMS
• PHP: Object-Oriented Programming
• Learning PHP, MySQL & JavaScript, 4th Edition With jQuery, CSS & HTML5
• Webtechnologien für Entwickler von Mozilla

2. Bücher und Online-Ressourcen zur Anwendungssicherheit

• Web Application Hacker handbook
• Mastering Modern Web Penetration Testing
• Hacker101
• Application Security Wiki
• CodePath Web Security Guides

3. Praktische CTF-Übungen

• Eine gute Sammlung von CTFs zum Erlernen von SAST und DAST
• Eine komplett offene Code-Audit-Challenge!
• Securify BV spot the bug challenges
• Web Security Academy
• Hacker101 CTF

4. Durchführung von SAST und DAST

Wenn Sie die beiden oben genannten Bücher gelesen haben, versuchen Sie, die daraus erlernten Techniken bei diesen CTF-Herausforderungen und der in Aufgabe 1 entwickelten Anwendung umzusetzen.

5. Sicherung von Anwendungen

Sobald wir gelernt haben, wie man SAST und DAST für die Anwendung durchführt, müssen wir auch wissen, wie man sie absichert. Dafür sind die folgenden Bücher und Ressourcen hervorragend geeignet.

• The Tangled Web – A Guide to Securing Modern Web Applications
• Essential PHP Security
• SQL Injection Attacks and Defense
• PHP Security
• Survive The Deep End: PHP Security

6. Weiterführende Lektüre

• The Browser Hacker's Handbook
• OWASP Testing Guide v4
• Web Hacking 101
• Writing Secure Code, 2nd Edition
• awesome-web-hacking
• awesome-web-security

Bonus

Application-Security-Engineer-Interview-Questions

Inspiriert von: Road to Web Application Security von Amol Naik