Post atualizado em https://ishaqmohammed.me/posts/resources-for-application-security/

Recursos para Segurança de Aplicações

Alguns bons recursos para começar com segurança de aplicações

Nota: Os recursos que coloquei são aqueles que estarei usando nos meus estudos de segurança de aplicações, fique à vontade para usá-los apenas para seu aprendizado e se tiver sugestões, envie-me uma DM no Twitter

• Desenvolvimento
• Livros e recursos online de segurança de aplicações
• CTF prático
• SAST e DAST
• Protegendo Aplicações
• Leitura adicional

1. Aprenda sobre Tecnologias e Desenvolvimento de Aplicações Web

• Treinamento Essencial PHP com MySQL da lynda
  1. PHP com MySQL Além do Básico
  2. Treinamento Essencial PHP com MySQL: 2 Construa um CMS
• PHP: Programação Orientada a Objetos
• Aprendendo PHP, MySQL e JavaScript, 4ª Edição Com jQuery, CSS e HTML5
• Tecnologia web para desenvolvedores por Mozilla

2. Livros e recursos online de segurança de aplicações

• Manual do Hacker de Aplicações Web
• Dominando Testes de Penetração Web Modernos
• Hacker101
• Wiki de Segurança de Aplicações
• Guias de Segurança Web do CodePath

3. CTF prático

• Uma boa coleção de CTFs para aprender SAST e DAST
• Um desafio de auditoria de código completamente aberto!
• Desafios 'spot the bug' da Securify BV
• Web Security Academy
• Hacker101 CTF

4. Realize SAST e DAST

Depois de ler esses 2 livros acima, tente implementar as técnicas que aprendeu deles nestes desafios de CTF e na aplicação que desenvolveu na tarefa 1

5. Protegendo Aplicações

Uma vez que aprendemos como realizar SAST e DAST para a aplicação, também precisamos saber como protegê-la, para o qual os livros e recursos abaixo são ótimos

• The Tangled Web – Um Guia para Proteger Aplicações Web Modernas
• Segurança Essencial em PHP
• Ataques de Injeção SQL e Defesa
• Segurança PHP
• Sobreviva ao Deep End: Segurança PHP

6. Leitura adicional

• Manual do Hacker de Navegadores
• Guia de Testes OWASP v4
• Web Hacking 101
• Escrevendo Código Seguro, 2ª Edição
• awesome-web-hacking
• awesome-web-security

Bônus

Application-Security-Engineer-Interview-Questions

Inspirado por: Road to Web Application Security por Amol Naik