Пишу диплом по теме информационной безопасности web-ресурсов, можете подсказать интересные материалы в этой области?

Question

[Mark_Aizek]

Хочу понять, есть ли наработки в направлении безопасности web-ресурсов, известные работы или опытные данные по защите от атак. Спасибо.

Answer 1

[sim3x]

Начни с OWASP

Comments

[Mark_Aizek]

Эта статистика полезна, но хотелось бы понять, есть ли идеи, как рассматривать ресурс и алгоритмизировать анализ ИБ.

[sim3x]

Mark_Aizek: те тебе хочется получить статистику по типам атак на веб?

[sim3x]

тогда стоит определить, что есть веб сегмент

Answer 2

[g00dv1n]

Тема более чем обширная. Почитай про типы атак на OWASP. Так же рекомендую этот ресурс https://pentesterlab.com. Чтобы понимать, как действует атакующий.

А так ваше описание очень расплывчато.

Вот еще рекомендую книгу.
www.amazon.com/gp/product/1593273886

Answer 3

[kiparis_sp]

Ну а как же https? Насчет атак - у хостеров поинтересуйтесь, как они справляются с DDoS, например (только вряд ли Вам об этом расскажут). Сходите сюда и вот сюда - тут много чего полезного.

Answer 4

[Лука Сафонов]

Вопрос достаточно "размытый". Нет такой защиты, которая подошла бы под 100% веб-приложений.

Можете написать мне в скайп - luka.safonov - постараюсь помочь Вам в вашем вопросе.

Answer 5

[disakov]

Есть отличная книга - Web Application Hackers Handbook. В ней автор рассказывает о проблемных местах и подходах по ломанию веб-приложений, а также дает рекомендации по защите. Многое в этой книге пересекается с OWASP. Я бы сказал, одно дополняет другое.

Comments

[Mark_Aizek]

Спасибо, уже начал читать)

Answer 6

[Coderast]

Почитай еще практическую часть krober.biz/?page_id=276