Fundamentos de la seguridad: Lo que todo programador debe saber

Opiniones de los lectores

El libro goza de gran prestigio por su claridad y su exhaustiva cobertura de conceptos esenciales de seguridad para programadores. Proporciona una base sólida en principios de seguridad y examina diversas amenazas y defensas de seguridad. Sin embargo, algunos lectores consideran que carece de orientación práctica y de actualizaciones sobre los últimos avances en metodología de seguridad.

⬤ Escrito con claridad y fácil de entender.
⬤ Proporciona una buena visión general de los conceptos y ataques a la seguridad.
⬤ Adecuado tanto para nuevos programadores como para aquellos con conocimientos previos.
⬤ Ofrece valiosas ideas sobre principios de diseño conscientes de la seguridad.
⬤ Elogiado por su mezcla de teoría y ejemplos prácticos.

⬤ Algunos lectores consideran que carece de orientaciones prácticas para la implementación.
⬤ Puede que el libro no esté actualizado con los últimos algoritmos y métodos de seguridad.
⬤ Criticado por no tratar de forma exhaustiva los lenguajes de programación web.
⬤ Algunos contenidos se consideran básicos y fáciles de encontrar mediante búsquedas en Internet.

(basado en 13 opiniones de lectores)

Título original:

Foundations of Security: What Every Programmer Needs to Know

Contenido del libro:

La seguridad es un tema que preocupa cada vez más a los programadores. Hoy en día, los desarrolladores de software necesitan preocuparse por la seguridad como nunca antes.

Necesitan una guía clara sobre prácticas de codificación seguras, y eso es exactamente lo que ofrece este libro. No es un libro que profundice en la teoría o que despotrique sobre la política de seguridad. En su lugar, expone de forma clara y sencilla las amenazas más comunes contra las que deben defenderse los programadores.

A continuación, el libro muestra a los programadores cómo defenderse. El libro adopta un enfoque amplio, que abarca la inyección SQL, los gusanos y los desbordamientos de búfer, la seguridad de las contraseñas y mucho más.

El autor principal está detrás de la Certificación de Seguridad Informática del Centro de Desarrollo Profesional de Stanford. El libro está escrito para atraer a todos los programadores, no sólo a los que utilizan un lenguaje concreto.

Presenta a los programadores toda la gama de amenazas a la seguridad a las que pueden enfrentarse y los encamina hacia una defensa eficaz contra esas amenazas.