업데이트된 게시물 at https://ishaqmohammed.me/posts/resources-for-application-security/

애플리케이션 보안을 위한 리소스

애플리케이션 보안을 시작하기 위한 좋은 리소스 모음

참고: 제가 정리한 리소스는 제 애플리케이션 보안 학습에 사용할 것들입니다. 학습 목적으로만 자유롭게 사용하시고, 제안 사항이 있으시면 Twitter로 DM 보내주세요.

• 개발
• 애플리케이션 보안 서적 및 온라인 리소스
• 실습형 CTF
• SAST 및 DAST
• 애플리케이션 보안 강화
• 추가 자료

1. 웹 애플리케이션 기술 및 개발에 대해 배우기

• PHP with MySQL Essential Training by lynda
  1. PHP with MySQL Beyond The Basics
  2. PHP with MySQL Essential Training: 2 Build a CMS
• PHP: Object-Oriented Programming
• Learning PHP, MySQL & JavaScript, 4th Edition With jQuery, CSS & HTML5
• 웹 기술 for developers by Mozilla

2. 애플리케이션 보안 서적 및 온라인 리소스

• Web Application Hacker handbook
• Mastering Modern Web Penetration Testing
• Hacker101
• Application Security Wiki
• CodePath Web Security Guides

3. 실습형 CTF

• SAST 및 DAST 학습을 위한 좋은 CTF 모음
• 완전 공개된 코드 감사 챌린지!
• Securify BV spot the bug challenges
• Web Security Academy
• Hacker101 CTF

4. SAST 및 DAST 수행

위의 두 책을 다 읽은 후, 해당 CTF 챌린지와 1번 과제에서 개발한 애플리케이션을 통해 배운 기법을 실습해 보세요.

5. 애플리케이션 보안 강화

애플리케이션에 대해 SAST와 DAST를 수행하는 방법을 배운 후에는 이를 어떻게 보호할지도 알아야 합니다. 아래 서적과 리소스가 매우 유용합니다.

• The Tangled Web – A Guide to Securing Modern Web Applications
• Essential PHP Security
• SQL Injection Attacks and Defense
• PHP Security
• Survive The Deep End: PHP Security

6. 추가 자료

• The Browser Hacker's Handbook
• OWASP Testing Guide v4
• Web Hacking 101
• Writing Secure Code, 2nd Edition
• awesome-web-hacking
• awesome-web-security

보너스

Application-Security-Engineer-Interview-Questions

영감을 받은 곳: Road to Web Application Security by Amol Naik