Post aggiornato su https://ishaqmohammed.me/posts/resources-for-application-security/

Risorse per la Sicurezza delle Applicazioni

Alcune buone risorse per iniziare con la sicurezza delle applicazioni

Nota: le risorse che ho inserito sono quelle che userò nel mio apprendimento della sicurezza delle applicazioni, sentiti libero di usarle solo per il tuo apprendimento e se hai suggerimenti scrivimi su Twitter

• Sviluppo
• Libri e risorse online sulla sicurezza delle applicazioni
• CTF pratici
• SAST e DAST
• Proteggere le Applicazioni
• Ulteriori letture

1. Impara le tecnologie e lo sviluppo delle applicazioni web

• PHP with MySQL Essential Training di lynda
  1. PHP con MySQL: Oltre le Basi
  2. PHP con MySQL Essential Training: 2 Creare un CMS
• PHP: Programmazione Orientata agli Oggetti
• Imparare PHP, MySQL & JavaScript, 4ª Edizione Con jQuery, CSS & HTML5
• Tecnologie web per sviluppatori di Mozilla

2. Libri e risorse online sulla sicurezza delle applicazioni

• Manuale dell'hacker di applicazioni web
• Padroneggiare il Penetration Testing Web Moderno
• Hacker101
• Wiki sulla Sicurezza delle Applicazioni
• Guide di Sicurezza Web di CodePath

3. CTF pratici

• Una buona raccolta di CTF per imparare SAST e DAST
• Una sfida di audit del codice completamente aperta!
• Sfide spot the bug di Securify BV
• Web Security Academy
• Hacker101 CTF

4. Eseguire SAST e DAST

Una volta letti questi 2 libri sopra, prova a implementare le tecniche che hai appreso su queste sfide CTF e sull'applicazione che hai sviluppato nel compito 1

5. Proteggere le Applicazioni

Una volta imparato come eseguire SAST e DAST per l'applicazione, dobbiamo anche sapere come proteggerla, per cui i seguenti libri e risorse sono ottimi

• The Tangled Web – Una guida per proteggere le applicazioni web moderne
• Sicurezza PHP Essenziale
• Attacchi SQL Injection e Difesa
• Sicurezza PHP
• Sopravvivere alla Parte Profonda: Sicurezza PHP

6. Ulteriori letture

• Il manuale dell'hacker del browser
• Guida ai Test OWASP v4
• Web Hacking 101
• Scrivere Codice Sicuro, 2ª Edizione
• awesome-web-hacking
• awesome-web-security

Bonus

Application-Security-Engineer-Interview-Questions

Ispirato da: Road to Web Application Security di Amol Naik