Une application web peut fonctionner parfaitement… tout en laissant ses portes grandes ouvertes aux attaques.
Ce livre explique, avec des mots simples et des analogies terre à terre, comment protéger une application web depuis la page de connexion jusqu’à sa mise en production. Il ne s’agit pas seulement de présenter des vulnérabilités : chaque chapitre montre quoi vérifier, pourquoi le vérifier et comment mettre en place des protections concrètes dans un laboratoire isolé.
Vous apprendrez notamment à :
Le dernier chapitre vous accompagne dans un projet complet : auditer puis sécuriser une application web fictive de A à Z. Vous vérifierez l’authentification, les autorisations, les entrées, la base de données, les téléversements, les secrets, le serveur, les dépendances, le déploiement et la surveillance.
Ce livre s’adresse aux étudiants, débutants, autodidactes, développeurs juniors et personnes en reconversion. Il convient particulièrement à ceux qui partent de zéro, voire de « moins un », et souhaitent comprendre la cybersécurité web sans être noyés dans un langage réservé aux experts.
Fidèle à l’esprit AIDE EN INFORMATIQUE, chaque notion est expliquée simplement, à l’aide d’exemples, de mini-laboratoires, de checklists et de situations proches du terrain.
L’objectif n’est pas de faire de vous un expert en quelques pages, mais de vous transmettre une méthode solide pour construire, tester, déployer et surveiller des applications web plus sûres.
La sécurité d’une application ressemble à celle d’une maison : il ne suffit pas de fermer la porte principale si les fenêtres, le garage et les clés restent sans protection.
