واحد من أفضل الكتب اللي استثمرت وقت فيها وأستمتعت بكل حرف فيه هو الكتاب ده، الكتاب بيعرض اهم المشاكل والثغرات الأمنية اللي بيواجها اي موقع موجود لايف، مع طريقة حل المشاكل دي وازاي تتغلب عليها بأتباع أسلوب الـ Security in Depth يعني بيعرض عليك اكتر من حل للمشكلة بحيث انك تأمن نفسك بأكثر من طبقة حماية عشان لو في حاجه اتكسرت يكون في حاجه تانية تسد مكانها.
المواضيع التي يغطيها الكتاب
دي بعض المواضيع اللي بيغطيها الكتاب:
- SQL Injection Attacks
- Cross-site Scripting Attacks
- Cross-site Request Forgery
- Session Hijacking
- XML Attacks
- Denial-of-service Attacks
- Encryption
- Securing third-party Code
- Information Leaks وغيرهم كتير!
مميزات الكتاب
الكتاب لغته سهلة وحجمه مش كبير 216 صفحة ومقسوم لجزئين. اول جزء بيشرح أساسيات مهمة لازم تكون عارفها، بعد كده الجزء الثاني بيبدأ في المشاكل الأمنية وطريقة حلها. أنصح اي مطور ويب بيكتب كود بيطلع للبرودكشن انه يقرأه.