Seguridad desde el diseño

Opiniones de los lectores

El libro goza de gran prestigio por sus ideas sobre el diseño de software seguro y los principios del diseño basado en el dominio. Los lectores aprecian su enfoque práctico y las valiosas lecciones que imparte para mejorar las prácticas de codificación. Algunas críticas señalan su gran dependencia de ejemplos Java y un pequeño problema con la entrega.

⬤ Proporciona una visión profunda del diseño de software seguro y de los principios de diseño orientado a dominios
⬤ ofrece técnicas prácticas que mejoran la seguridad y la fiabilidad del código
⬤ muy recomendable para ingenieros de software y estudiantes
⬤ incluye valiosos patrones y estrategias
⬤ considerado de lectura obligada.

⬤ Se basa en gran medida en ejemplos de Java, lo que puede no satisfacer a todos los lectores
⬤ a algunos les resultó caro
⬤ se comunicaron problemas de entrega, incluido un libro dañado a su llegada.

(basado en 13 opiniones de lectores)

Título original:

Secure by Design

Contenido del libro:

Resumen

Secure by Design enseña a los desarrolladores cómo utilizar el diseño para impulsar la seguridad en el desarrollo de software. Este libro está lleno de patrones, mejores prácticas y mentalidades que puede aplicar directamente a su desarrollo en el mundo real. También aprenderá a detectar puntos débiles en el código heredado y cómo solucionarlos.

Prólogo de Daniel Terhorst-North.

La compra del libro impreso incluye un libro electrónico gratuito en formato PDF, Kindle y ePub de Manning Publications.

Acerca de la tecnología

La seguridad debería ser el resultado natural de su proceso de desarrollo. A medida que aumenta la complejidad de las aplicaciones, es más importante incorporar la seguridad en cada paso. El enfoque de seguridad mediante el diseño enseña las mejores prácticas para implementar funciones de software esenciales utilizando el diseño como principal impulsor de la seguridad.

Acerca del libro

Secure by Design le enseña los principios y las mejores prácticas para escribir software altamente seguro. A nivel de código, descubrirá construcciones que promueven la seguridad, como la gestión segura de errores, la validación segura y las primitivas de dominio. También dominará las técnicas centradas en la seguridad que puede aplicar a lo largo de su proceso de creación, prueba y despliegue, incluidas las preocupaciones exclusivas de los microservicios modernos y los diseños nativos de la nube.

Contenido

⬤ Conceptos de seguridad por diseño.

⬤ Detección de problemas de seguridad ocultos.

⬤ Construcciones de código seguras.

⬤ Evaluar la seguridad identificando fallas comunes de diseño.

⬤ Seguridad de arquitecturas heredadas y microservicios.

Acerca del lector

Los lectores deben tener alguna experiencia en el diseño de aplicaciones en Java, C#, .NET, o un lenguaje similar.

Sobre el autor

Dan Bergh Johnsson, Daniel Deogun y Daniel Sawano son conferenciantes aclamados que a menudo presentan en conferencias internacionales temas de desarrollo de alta calidad, así como de seguridad y diseño.

Índice

PARTE 1 - Introducción.

⬤ Por qué el diseño es importante para la seguridad.

⬤ Intermisión: El anti-Hamlet.

PARTE 2 - Fundamentos.

⬤ Conceptos básicos del diseño orientado al dominio.

⬤ Construcciones de código que promueven la seguridad.

⬤ Primitivas de dominio.

⬤ Asegurar la integridad del estado.

⬤ Reducción de la complejidad del estado.

⬤ Aprovechando su canal de entrega para la seguridad.

⬤ Gestión de fallos de forma segura.

⬤ Beneficios de pensar en la nube.

⬤ Intermisión: Una póliza de seguro gratuita.

PAT 3 - Aplicando los fundamentos.

⬤ Guía en código heredado.

⬤ Guía en microservicios.

⬤ Unas palabras finales: No te olvides de la seguridad.