Web Security 2016

Synopsis of Web Security 2016

Este libro recopila artículos publicados originalmente en la revista php[architect]. Cada uno aborda un tema de seguridad para ayudarte a fortalecer y proteger tus aplicaciones PHP y web. La información de tus usuarios es importante, asegúrate de tratarla con cuidado. Esta antología incluye: Una visión general de los ataques con los que debes estar familiarizado y cómo protegerte contra los exploits. El uso de un sistema de detección de intrusiones basado en PHP para supervisar y rechazar las solicitudes que intentan violar tu sitio. Cómo protegerte contra la inyección de datos proporcionados por el usuario mediante el uso de sentencias preparadas. Un estudio de caso sobre cómo el equipo de seguridad de Drupal mantiene seguros los módulos centrales y contribuidos. Cómo almacenar de forma segura las contraseñas y comprender las técnicas utilizadas para descifrar las credenciales. El uso de OAuth 2.0 para conectarte a servicios web y obtener información para tus usuarios sin pedirles una contraseña. Cómo la seguridad de los servicios web difiere de la seguridad tradicional de las aplicaciones web y consejos para proteger eficazmente una de ellas de los usuarios maliciosos. Identificar el tipo correcto de criptografía para implementar en tu aplicación y hacerlo correctamente.