Show Notes
- Amazon USA Store: https://www.amazon.com/dp/0071835881?tag=9natree-20
- Amazon Worldwide Store: https://global.buys.trade/Iron-Clad-Java%3A-Building-Secure-Web-Applications-Jim-Manico.html
- eBay: https://www.ebay.com/sch/i.html?_nkw=Iron+Clad+Java+Building+Secure+Web+Applications+Jim+Manico+&mkcid=1&mkrid=711-53200-19255-0&siteid=0&campid=5339060787&customid=9natree&toolid=10001&mkevt=1
- Shopee: https://asia.buys.trade/shopee_Iron-Clad-Java-Jim-Manico.html
- Lazada: https://asia.buys.trade/lazada_Iron-Clad-Java-Jim-Manico.html
- Tiktok: https://asia.buys.trade/tiktok_Iron-Clad-Java-Jim-Manico.html
- อ่านเพิ่มเติม: https://thai.9natree.com/read/0071835881/
#การยืนยันตัวตนและเซสชัน #การควบคุมสิทธิ์แบบหลายผู้เช่า #การป้องกันXSSและCSRF #การป้องกันSQLinjection #วงจรชีวิตการพัฒนาซอฟต์แวร์ปลอดภัย #IronCladJava
Iron-Clad Java: Building Secure Web Applications เป็นหนังสือด้านการพัฒนาซอฟต์แวร์อย่างปลอดภัย, เขียนโดย Jim Manico และ August Detlefsen, จัดพิมพ์ในชุด Oracle Press เมื่อปี 2014. หนังสือมุ่งอธิบายการสร้าง, ปรับใช้, และดูแลเว็บแอปพลิเคชัน Java โดยวางความมั่นคงปลอดภัยเป็นส่วนหนึ่งของงานวิศวกรรม, ไม่ใช่งานแก้ไขฉุกเฉินหลังเกิดช่องโหว่. เนื้อหาครอบคลุมประเด็นหลักของความปลอดภัยเว็บ, ตั้งแต่การยืนยันตัวตน, การจัดการเซสชัน, การควบคุมสิทธิ์, การปกป้องข้อมูล, ไปจนถึงการป้องกัน XSS, CSRF, การโจมตีแบบฉีดคำสั่ง, และการจัดการข้อผิดพลาด. จุดประสงค์สำคัญคือช่วยให้นักพัฒนาเข้าใจทั้งปัญหา, เหตุผลของมาตรการป้องกัน, และผลกระทบของการเลือกออกแบบแต่ละแบบ. หนังสือใช้แนวทางปฏิบัติและไลบรารีโอเพนซอร์สจากชุมชน Java และ OWASP เป็นจุดอ้างอิง. ด้วยขอบเขตราว 304 หน้า, หนังสือจึงทำหน้าที่เป็นคู่มือภาพรวมที่เป็นระบบ, พร้อมชี้ทางให้ผู้อ่านนำหลักการไปตรวจสอบโค้ด, ออกแบบระบบ, และศึกษารายละเอียดต่อในเครื่องมือหรือมาตรฐานที่เกี่ยวข้อง.