Awesome AppSec

Uma lista curada de recursos para aprender sobre segurança de aplicações. Contém livros, sites, posts de blog e questionários de autoavaliação.

Mantido pela Paragon Initiative Enterprises com contribuições das comunidades de segurança de aplicações e de desenvolvimento. Também temos outros projetos comunitários que podem ser úteis para os futuros especialistas em segurança de aplicações.

Se você é um iniciante absoluto no tópico de segurança de software, pode se beneficiar da leitura de Uma Introdução Suave à Segurança de Aplicações.

Contribuindo

Por favor, consulte o guia de contribuição para detalhes.

Recursos de Aprendizagem em Segurança de Aplicações

• Geral
  • Artigos
    • Como Gerar um Número Aleatório com Segurança (2014)
    • Hash de Senhas com Sal - Fazendo Corretamente (2014)
    • Uma boa ideia com uso ruim: /dev/urandom (2014)
    • Por que Investir em Segurança de Aplicações? (2015)
    • Cuidado com one-time pads e outros unicórnios criptográficos (2015)
  • Livros
    • Web Application Hacker's Handbook (2011)
    • Cryptography Engineering (2010)
    • Securing DevOps (2018)
    • Gray Hat Python: Programming for Hackers and Reverse Engineers (2009)
    • The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities (2006)
    • C Interfaces and Implementations: Techniques for Creating Reusable Software (1996)
    • Reversing: Secrets of Reverse Engineering (2005)
    • JavaScript: The Good parts (2008)
    • Windows Internals: Including Windows Server 2008 and Windows Vista, Fifth Edition (2007)
    • The Mac Hacker's Handbook (2009)
    • The IDA Pro Book: The Unofficial Guide to the World's Most Popular Disassembler (2008)
    • Internetworking with TCP/IP Vol. II: ANSI C Version: Design, Implementation, and Internals (3rd Edition) (1998)
    • Network Algorithmics,: An Interdisciplinary Approach to Designing Fast Networked Devices (2004)
    • Computation Structures (MIT Electrical Engineering and Computer Science) (1989)
    • Surreptitious Software: Obfuscation, Watermarking, and Tamperproofing for Software Protection (2009)
    • Secure Programming HOWTO (2015)
    • Security Engineering - Third Edition (2020)
    • Bulletproof SSL and TLS (2014)
    • Holistic Info-Sec for Web Developers (Fascicle 0) (2016)
    • Holistic Info-Sec for Web Developers (Fascicle 1)
  • Aulas
    • Offensive Computer Security (CIS 4930) FSU
    • Hack Night
  • Sites
    • Hack This Site!
    • Enigma Group
    • Web App Sec Quiz
    • SecurePasswords.info
    • Security News Feeds Cheat-Sheet
    • Open Security Training
    • MicroCorruption
    • The Matasano Crypto Challenges
    • PentesterLab
    • Juice Shop
    • Supercar Showdown
    • OWASP NodeGoat
    • Securing The Stack
    • OWASP ServerlessGoat
    • SecDim
    • Blogs
      • Crypto Fails
      • NCC Group - Blog
      • Scott Helme
      • Cossack Labs blog (2018)
    • Páginas Wiki
      • OWASP Top Ten Project
    • Ferramentas
      • Qualys SSL Labs
      • securityheaders.io
      • report-uri.io