Tangled Web - Der Security-Leitfaden für Webentwickler

von Michal Zalewski

Moderne Web-Anwendungen entspringen oft einem Wirrwarr von Technologien. Jede für sich blickt auf eine lange Entwicklungsgeschichte zurück, die zu oft zufälligen Kombinationen mit anderen Techniken führte. Daher verbirgt jeder Web Application Stack, vom HTTP-Request bis zum browserbasierten Script, versteckte Sicherheitsfallen. Um die Anwender davor zu schützen, gehört es zu den wichtigsten Aufgaben eines Webentwicklers, in diesem Umfeld nicht die Orientierung zu verlieren. In seinem Buch Tangled Web führt Michal Zalewski durch den Webwirrwarr. Zalewski fesselt den Leser mit der genauen Beschreibung der Arbeitsweise von Browsern und warum sie grundlegend unsicher sind. Das Buch gibt entscheidende Informationen, wie Webanwendungen besser geschützt werden können. Tangled Web beleuchtet die Herausforderungen, denen Administratoren, Entwickler und Anwender sich heute im Internet stellen müssen.