Penetration Testing Frameworks für Webanwendungen und APIs

ISBN-13: 9786205000083 / Niemiecki / Miękka / 144 str.

Devansh Gandhi; Rutvij Jhaveri

Opis

Webanwendungen und APIs sind heute Bestandteil jedes Unternehmens. Jedes Unternehmen braucht eine Webanwendung, damit sein Produkt mehr Kunden erreicht, und Anwendungsprogrammierschnittstellen (APIs) werden benötigt, um die Daten einfach und effizient von einem Ort zum anderen zu übertragen. Heutzutage macht fast jede Webanwendung von APIs Gebrauch. Mit der zunehmenden Nutzung von Webanwendungen und APIs gehen auch die damit verbundenen Risiken und Sicherheitslücken einher. In diesem Artikel geht es zunächst um Schwachstellenbewertung und Penetrationstests, gefolgt von den Schwachstellen im Zusammenhang mit Webanwendungen und APIs. Die Tools, die für Penetrationstests dieser Anwendungen verwendet werden, werden ebenso besprochen wie die Techniken zur Behebung der zuvor besprochenen Schwachstellen. Abschließend wird der Rahmen für die Entwicklung eines robusten, präzisen und effizienten Tools für die Schwachstellenanalyse und Penetrationstests genannt, das eine Mischung aus automatisierten und manuellen Testfunktionen für das Pentesting von Webanwendungen und APIs bietet.

O autorze

Devansh Gandhi ist ein erfahrener PenTester und Cybersecurity-Enthusiast. Dr. Rutvij ist Forscher und Dozent an der PDEU, Gandhinagar, Indien. Er hat über 100 Veröffentlichungen in renommierten internationalen Zeitschriften/Konferenzen/Büchern. Er hat ein von GUJCOST finanziertes Projekt sowie 3 australische Patente und 4 Copyrights. Er wurde mit dem Pedagogical Innovation Award (GTU) ausgezeichnet.