Resources-for-Application-Security

Algunos buenos recursos para comenzar con la seguridad de aplicaciones.

1. PHP with MySQL Beyond The Basics
2. PHP with MySQL Essential Training: 2 Build a CMS

2. Libros y recursos en línea de seguridad de aplicaciones

• Web Application Hacker handbook
• Mastering Modern Web Penetration Testing
• Hacker101
• Application Security Wiki
• CodePath Web Security Guides

3. CTF práctico

• Una buena colección de CTFs para aprender SAST y DAST
• ¡Un desafío de auditoría de código completamente abierto!
• Securify BV spot the bug challenges
• Web Security Academy
• Hacker101 CTF

4. Realiza SAST y DAST

Una vez leídos estos 2 libros anteriores, intenta implementar las técnicas que aprendiste de ellos en este desafíos CTF y en la aplicación que desarrollaste en la tarea 1

5. Asegurando aplicaciones

Una vez que aprendamos a realizar SAST y DAST para la aplicación, también necesitamos saber cómo asegurarla, para lo cual los siguientes libros y recursos son excelentes

• The Tangled Web – A Guide to Securing Modern Web Applications
• Essential PHP Security
• SQL Injection Attacks and Defense
• PHP Security
• Survive The Deep End: PHP Security

6. Lectura adicional

• The Browser Hacker's Handbook
• OWASP Testing Guide v4
• Web Hacking 101
• Writing Secure Code, 2nd Edition
• awesome-web-hacking
• awesome-web-security

Bonificación

Application-Security-Engineer-Interview-Questions

Inspirado por: Road to Web Application Security de Amol Naik