Publicación actualizada en https://ishaqmohammed.me/posts/resources-for-application-security/

Recursos para la Seguridad de Aplicaciones

Algunos buenos recursos para comenzar con la seguridad de aplicaciones

Nota: Los recursos que he puesto son aquellos que usaré en mis aprendizajes de seguridad de aplicaciones, siéntete libre de usarlos solo para tu aprendizaje y si tienes alguna sugerencia, envíame un mensaje directo en Twitter

• Desarrollo
• Libros y recursos en línea de seguridad de aplicaciones
• CTF práctico
• SAST y DAST
• Asegurando aplicaciones
• Lectura adicional

1. Aprende sobre tecnologías y desarrollo de aplicaciones web

• PHP with MySQL Essential Training de lynda
  1. PHP with MySQL Beyond The Basics
  2. PHP with MySQL Essential Training: 2 Build a CMS
• PHP: Object-Oriented Programming
• Learning PHP, MySQL & JavaScript, 4th Edition With jQuery, CSS & HTML5
• Tecnología web para desarrolladores de Mozilla

2. Libros y recursos en línea de seguridad de aplicaciones

• Web Application Hacker handbook
• Mastering Modern Web Penetration Testing
• Hacker101
• Application Security Wiki
• CodePath Web Security Guides

3. CTF práctico

• Una buena colección de CTFs para aprender SAST y DAST
• ¡Un desafío de auditoría de código completamente abierto!
• Securify BV spot the bug challenges
• Web Security Academy
• Hacker101 CTF

4. Realiza SAST y DAST

Una vez leídos estos 2 libros anteriores, intenta implementar las técnicas que aprendiste de ellos en este desafíos CTF y en la aplicación que desarrollaste en la tarea 1

5. Asegurando aplicaciones

Una vez que aprendamos a realizar SAST y DAST para la aplicación, también necesitamos saber cómo asegurarla, para lo cual los siguientes libros y recursos son excelentes

• The Tangled Web – A Guide to Securing Modern Web Applications
• Essential PHP Security
• SQL Injection Attacks and Defense
• PHP Security
• Survive The Deep End: PHP Security

6. Lectura adicional

• The Browser Hacker's Handbook
• OWASP Testing Guide v4
• Web Hacking 101
• Writing Secure Code, 2nd Edition
• awesome-web-hacking
• awesome-web-security

Bonificación

Application-Security-Engineer-Interview-Questions

Inspirado por: Road to Web Application Security de Amol Naik