SSL y Tls: Teoría y práctica, tercera edición

Opiniones de los lectores

El libro es un recurso avanzado para aprender SSL/TLS, alabado por su claridad a la hora de explicar los principios subyacentes del protocolo, lo que facilita su comprensión. Sin embargo, se considera caro y no apto para principiantes.

⬤ Ofrece una comprensión profunda de los protocolos SSL/TLS con discusiones sobre los 'porqués'
⬤ se lee bien y es más fácil de digerir en comparación con otros libros técnicos
⬤ muy valorado por los críticos, etiquetado como 'Best of the Best'.

⬤ Caro
⬤ no apto para principiantes
⬤ algo avanzado en contenido.

(basado en 2 opiniones de lectores)

Título original:

SSL and Tls: Theory and Practice, Third Edition

Contenido del libro:

Ahora en su tercera edición, esta referencia completamente revisada y actualizada proporciona una introducción completa y exhaustiva a los protocolos SSL, TLS y DTLS, explicando todos los detalles y sutilezas técnicas y mostrando cómo el diseño actual ayuda a mitigar los ataques que han ocupado los titulares de prensa en el pasado.

El libro cuenta la historia completa de TLS, desde su primera encarnación (SSL 1.0 en 1994), hasta TLS 1.3 inclusive. Las descripciones detalladas de cada versión del protocolo le permitirán comprender por qué el protocolo era como era y por qué ahora es como es.

Obtendrá una introducción clara y detallada a TLS 1.3 y comprenderá el contexto más amplio del funcionamiento de TLS con cortafuegos y middleboxes de red, así como el tema clave de las infraestructuras públicas y su papel en la seguridad de TLS. También encontrará detalles similares sobre DTLS, un hermano cercano de TLS que está diseñado para operar sobre UDP en lugar de TCP. El libro le ayudará a comprender plenamente los fundamentos del diseño de los protocolos SSL, TLS y DTLS y todas sus extensiones.

También le ofrece un desglose profundo y accesible de las numerosas vulnerabilidades de las versiones anteriores de TLS, con lo que estará más preparado para configurar y utilizar correctamente los protocolos sobre el terreno y protegerse contra ataques específicos (basados en la red). Gracias a su exhaustivo análisis de la tecnología de seguridad de redes más extendida y a sus aplicaciones prácticas, este libro es imprescindible para los profesionales de la seguridad de redes y los desarrolladores de software y aplicaciones web de todos los niveles.