Потрясающий AppSec

Курированный список ресурсов для изучения безопасности приложений. Содержит книги, веб-сайты, сообщения в блогах и тесты для самооценки.

Поддерживается Paragon Initiative Enterprises при участии сообществ разработчиков и специалистов по безопасности приложений. У нас также есть другие проекты сообщества, которые могут быть полезны завтрашним экспертам по безопасности приложений.

Если вы абсолютный новичок в теме безопасности программного обеспечения, вам может быть полезно прочитать A Gentle Introduction to Application Security.

Участие

Пожалуйста, обратитесь к руководству по участию для получения подробной информации.

Ресурсы для изучения безопасности приложений

• Общие
  • Статьи
    • How to Safely Generate a Random Number (2014)
    • Salted Password Hashing - Doing it Right (2014)
    • A good idea with bad usage: /dev/urandom (2014)
    • Why Invest in Application Security? (2015)
    • Be wary of one-time pads and other crypto unicorns (2015)
  • Книги
    • Web Application Hacker's Handbook (2011)
    • Cryptography Engineering (2010)
    • Securing DevOps (2018)
    • Gray Hat Python: Programming for Hackers and Reverse Engineers (2009)
    • The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities (2006)
    • C Interfaces and Implementations: Techniques for Creating Reusable Software (1996)
    • Reversing: Secrets of Reverse Engineering (2005)
    • JavaScript: The Good parts (2008)
    • Windows Internals: Including Windows Server 2008 and Windows Vista, Fifth Edition (2007)
    • The Mac Hacker's Handbook (2009)
    • The IDA Pro Book: The Unofficial Guide to the World's Most Popular Disassembler (2008)
    • Internetworking with TCP/IP Vol. II: ANSI C Version: Design, Implementation, and Internals (3rd Edition) (1998)
    • Network Algorithmics,: An Interdisciplinary Approach to Designing Fast Networked Devices (2004)
    • Computation Structures (MIT Electrical Engineering and Computer Science) (1989)
    • Surreptitious Software: Obfuscation, Watermarking, and Tamperproofing for Software Protection (2009)
    • Secure Programming HOWTO (2015)
    • Security Engineering - Third Edition (2020)
    • Bulletproof SSL and TLS (2014)
    • Holistic Info-Sec for Web Developers (Fascicle 0) (2016)
    • Holistic Info-Sec for Web Developers (Fascicle 1)
  • Курсы
    • Offensive Computer Security (CIS 4930) FSU
    • Hack Night
  • Веб-сайты
    • Hack This Site!
    • Enigma Group
    • Web App Sec Quiz
    • SecurePasswords.info
    • Security News Feeds Cheat-Sheet
    • Open Security Training
    • MicroCorruption
    • The Matasano Crypto Challenges
    • PentesterLab
    • Juice Shop
    • Supercar Showdown
    • OWASP NodeGoat
    • Securing The Stack
    • OWASP ServerlessGoat
    • SecDim
    • Блоги
      • Crypto Fails
      • NCC Group - Blog
      • Scott Helme
      • Cossack Labs blog (2018)
    • Вики-страницы
      • OWASP Top Ten Project
    • Инструменты
      • Qualys SSL Labs
      • securityheaders.io
      • report-uri.io