Где почитать про безопасность сайтов?

Question

[sitev_ru]

Приблизительно разбираюсь как обезопасить разработку сайтов, например, есть такое понятие как "SQL injection" и т.д.. Но полной картины нет... Не подскажите где почитать грамотную статью на эту тему? Какие возможные неприятности ждёт сайт с точки зрения безопасности?

Answer 1

[georgich]

Приветствую.
OWASP: https://www.owasp.org/index.php/Main_Page

Comments

[sitev_ru]

Это уж слишком... хочу вникнуть в эту тему, поэтому желательно по-русски...

[Roman K]

sitev_ru: так учи английский. Это первое правило.

[sitev_ru]

Так английский я знаю, но сложные вопросы, в которых нужно досконально разобраться и понимать лучше читать на родном языке

Answer 2

[Дмитрий Ковальский]

Добавьте еще вот сию книженцию. Немножко под устарела, но большинство студенческих ошибок прекрасно описывается. Да и в проде проскакивают некоторые ошибки.

Answer 3

[Михаил Лялин]

habrahabr.ru/company/pentestit/blog/262579
spark.ru/startup/miralabs/blog/10191/gajd-po-bezop...
habrahabr.ru/post/226321
и т.п.

Answer 4

[Dmitry K]

projects.webappsec.org/w/page/13246978/Threat%20Cl...

тут довольно подробно.