Awesome AppSec

Une liste organisée de ressources pour apprendre la sécurité des applications. Contient des livres, des sites web, des articles de blog et des quiz d'auto-évaluation.

Maintenue par Paragon Initiative Enterprises avec les contributions des communautés de la sécurité applicative et des développeurs. Nous avons également d'autres projets communautaires qui pourraient être utiles aux futurs experts en sécurité des applications.

Si vous êtes un débutant absolu dans le domaine de la sécurité logicielle, vous pouvez bénéficier de la lecture de A Gentle Introduction to Application Security.

Contribution

Veuillez consulter le guide de contribution pour plus de détails.

Ressources d'apprentissage pour la sécurité des applications

• Général
  • Articles
    • Comment générer un nombre aléatoire en toute sécurité (2014)
    • Hachage de mots de passe salés - Bien faire les choses (2014)
    • Une bonne idée avec une mauvaise utilisation : /dev/urandom (2014)
    • Pourquoi investir dans la sécurité des applications ? (2015)
    • Méfiez-vous des masques jetables et autres licornes cryptographiques (2015)
  • Livres
    • Web Application Hacker's Handbook (2011)
    • Cryptography Engineering (2010)
    • Securing DevOps (2018)
    • Gray Hat Python: Programming for Hackers and Reverse Engineers (2009)
    • The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities (2006)
    • C Interfaces and Implementations: Techniques for Creating Reusable Software (1996)
    • Reversing: Secrets of Reverse Engineering (2005)
    • JavaScript: The Good parts (2008)
    • Windows Internals: Including Windows Server 2008 and Windows Vista, Fifth Edition (2007)
    • The Mac Hacker's Handbook (2009)
    • The IDA Pro Book: The Unofficial Guide to the World's Most Popular Disassembler (2008)
    • Internetworking with TCP/IP Vol. II: ANSI C Version: Design, Implementation, and Internals (3rd Edition) (1998)
    • Network Algorithmics,: An Interdisciplinary Approach to Designing Fast Networked Devices (2004)
    • Computation Structures (MIT Electrical Engineering and Computer Science) (1989)
    • Surreptitious Software: Obfuscation, Watermarking, and Tamperproofing for Software Protection (2009)
    • Secure Programming HOWTO (2015)
    • Security Engineering - Third Edition (2020)
    • Bulletproof SSL and TLS (2014)
    • Holistic Info-Sec for Web Developers (Fascicle 0) (2016)
    • Holistic Info-Sec for Web Developers (Fascicle 1)
  • Cours
    • Offensive Computer Security (CIS 4930) FSU
    • Hack Night
  • Sites web
    • Hack This Site!
    • Enigma Group
    • Web App Sec Quiz
    • SecurePasswords.info
    • Security News Feeds Cheat-Sheet
    • Open Security Training
    • MicroCorruption
    • The Matasano Crypto Challenges
    • PentesterLab
    • Juice Shop
    • Supercar Showdown
    • OWASP NodeGoat
    • Securing The Stack
    • OWASP ServerlessGoat
    • SecDim
    • Blogs
      • Crypto Fails
      • NCC Group - Blog
      • Scott Helme
      • Cossack Labs blog (2018)
    • Pages wiki
      • OWASP Top Ten Project
    • Outils
      • Qualys SSL Labs