Bezpieczeństwo tożsamości i danych w projektach Web

Najlepsze praktyki Nie ma tygodnia, byśmy nie usłyszeli o kolejnym wycieku danych klientów, przechwyconych numerach kart kredytowych lub kradzieży tożsamości. Znalezienie właściwego kompromisu pomiędzy wygodą użytkowania a bezpieczeństwem aplikacji lub witryny może być niezwykle trudne. Ta praktyczna książka pokazuje podejście nastawione na wyniki, pozwalające osiągnąć obydwa cele bez rezygnowania z najważniejszych cech każdego. Zwraca uwagę nie tylko na to, co trzeba mieć na uwadze podczas budowania systemu, ale przede wszystkim, jak tworzyć solidną infrastrukturę przy użyciu mechanizmów, które są zarazem użyteczne, jak i bezpieczne. Dzięki temu możliwe będzie wzmocnienie infrastruktury chroniącej dane i zastosowanie sprawdzonych technik chroniących przed włamaniami i wyciekami danych. Przedstawione są również przyszłe, projektowane technologie, które będą miały wpływ na bezpieczeństwo danych i tożsamości. -Omówienie dzisiejszego stanu zabezpieczeń witryn i aplikacji Web -Projektowanie szyfrowania haseł i zwalczanie typowych ataków na hasła -Tworzenie cyfrowych odcisków palców w celu identyfikowania użytkowników poprzez ich przeglądarkę lub urządzenie -Budowanie systemów bezpiecznej transmisji danych przy użyciu OAuth i Open ID Connect -Stosowanie alternatywnych metod identyfikacji jako drugiego składnika uwierzytelniania -Uodpornianie aplikacji na ataki Jonathan Le Blanc jest laureatem nagrody Emmy w dziedzin