Article mis à jour à l’adresse https://ishaqmohammed.me/posts/resources-for-application-security/

Ressources pour la sécurité des applications

Quelques bonnes ressources pour débuter dans la sécurité des applications

Note : Les ressources que j’ai listées sont celles que j’utiliserai dans mon apprentissage de la sécurité des applications. N’hésitez pas à les utiliser uniquement pour votre apprentissage et si vous avez des suggestions, envoyez-moi un DM sur Twitter

• Développement
• Livres et ressources en ligne sur la sécurité des applications
• CTF pratiques
• SAST et DAST
• Sécurisation des applications
• Lectures complémentaires

1. Apprenez les technologies et le développement d’applications web

• PHP with MySQL Essential Training par lynda
  1. PHP with MySQL Beyond The Basics
  2. PHP with MySQL Essential Training: 2 Build a CMS
• PHP: Object-Oriented Programming
• Learning PHP, MySQL & JavaScript, 4th Edition With jQuery, CSS & HTML5
• Technologies web pour les développeurs par Mozilla

2. Livres et ressources en ligne sur la sécurité des applications

• Web Application Hacker handbook
• Mastering Modern Web Penetration Testing
• Hacker101
• Application Security Wiki
• CodePath Web Security Guides

3. CTF pratiques

• Une bonne collection de CTF pour apprendre SAST et DAST
• Un défi d’audit de code complètement ouvert !
• Securify BV spot the bug challenges
• Web Security Academy
• Hacker101 CTF

4. Effectuer des analyses SAST et DAST

Une fois que vous avez lu ces 2 livres ci-dessus, essayez d’implémenter les techniques que vous avez apprises sur ces défis CTF et sur l’application que vous avez développée dans la tâche 1

5. Sécurisation des applications

Une fois que nous avons appris à effectuer des analyses SAST et DAST sur l’application, nous devons également savoir comment la sécuriser, pour lesquels les livres et ressources ci-dessous sont excellents

• The Tangled Web – A Guide to Securing Modern Web Applications
• Essential PHP Security
• SQL Injection Attacks and Defense
• PHP Security
• Survive The Deep End: PHP Security

6. Lectures complémentaires

• The Browser Hacker’s Handbook
• OWASP Testing Guide v4
• Web Hacking 101
• Writing Secure Code, 2nd Edition
• awesome-web-hacking
• awesome-web-security

Bonus

Application-Security-Engineer-Interview-Questions

Inspiré par : Road to Web Application Security par Amol Naik