.:$$:.

• Jak zabezpieczyć przepływ danych klient-serwer?
• Jak strzec serwera aplikacji przed atakami?
• Jak przewidzieć i przeciwdziałać potencjalnym zagrożeniom w dynamicznych aplikacjach?

Otwartość i bezpieczeństwo, utopijne połączenie słów, a zarazem nieodwracalna przyszłość sieci internetowej. Współdzielenie zasobów niesie ze sobą szereg zagrożeń na różnych warstwach sieciowych. Efektywniej jest przewidzieć potencjalne zagrożenia na etapie tworzenia aplikacji i zapobiec im, niż później łatać dziury w oprogramowaniu. Każdy programista tworzący oprogramowanie sieciowe ostatecznie będzie musiał zmierzyć się z niepożądaną ingerencją mającą swoje źródło w sieci internetowej. Bądź na to przygotowany i nie daj się zaskoczyć, wykorzystaj wiedzę zawartą w tej książce.

Książka "Ajax. Bezpieczne aplikacje internetowe" traktuje o zagrożeniach i sposobach zabezpieczeń aplikacji sieciowych, a szczególnie dynamicznych interfejsów API. Przeznaczona jest zarówno dla programistów zaczynających przygodę z Ajaksem, jak i dla tych, którzy Ajaksa jeszcze nie znają. Przyda się każdemu, kto stoi na straży bezpieczeństwa aplikacji sieciowych, uczy bowiem, jak zapobiegać zagrożeniom w trakcie pisania aplikacji oraz jak przeciwdziałać im w już istniejącym oprogramowaniu sieciowym.

• Bezpieczeństwo aplikacji sieciowych
• Technologie zabezpieczeń komunikacji klient-serwer
• Zabezpieczenia na poziomie protokołów
• Serwer WWW i zagrożenia płynące z internetu
• Zabezpieczanie otwartych zasobów danych
• Bezpieczeństwo interfejsów API
• Zagrożenia bezpieczeństwa w aplikacjach typu mushup

• Powstanie Sieci (12)

• Zagadnienia podstawowe (41)
• Analiza ryzyka (49)
• Często spotykane słabe punkty aplikacji internetowych (53)

• Jak witryny komunikują się ze sobą (69)
• Bezpieczeństwo przeglądarek (74)
• Wtyczki, rozszerzenia i programy dodatkowe (90)

• Bezpieczeństwo sieci (114)
• Bezpieczeństwo komputera (117)
• Poprawianie zabezpieczeń serwera WWW (135)
• Poprawianie zabezpieczeń serwera aplikacji (143)

• Słabe punkty protokołu HTTP (146)
• Zagrożenia (151)
• JSON (159)
• XML (161)
• RSS (164)
• Atom (165)
• REST (168)

• Ogólne informacje o usługach sieciowych (172)
• Usługi sieciowe a bezpieczeństwo (183)
• Web Service Security (188)

• Tworzenie własnych interfejsów API (192)
• Warunki wstępne (197)
• Warunki końcowe (197)
• Niezmienniki (197)
• Zagadnienia bezpieczeństwa (198)
• Usługi sieciowe w architekturze REST (201)

• Aplikacje internetowe i otwarte internetowe interfejsy API (211)
• Dzika Web 2.0 (212)
• Aplikacje typu mashup a bezpieczeństwo (214)
• Otwarte kontra bezpieczne (218)
• Bezpieczna przytulanka (219)
• Studium przypadków (222)