Black Hat GraphQL. Bezpieczeństwo API dla hakerów i pentesterów

"Black Hat GraphQL. Bezpieczeństwo API dla hakerów i pentesterów" to fascynująca książka, która wnika w świat zabezpieczeń w kontekście GraphQL, nowoczesnej alternatywy dla REST API. GraphQL zdobywa uznanie dzięki swojej wszechstronności, wysokiej wydajności i prostocie obsługi, co czyni go popularnym wyborem wśród przedsiębiorstw szukających efektywnych rozwiązań technologicznych. Jednakże wzrost popularności wiąże się z brakiem pełnej świadomości na temat potencjalnych zagrożeń i luk w zabezpieczeniach tego interfejsu.

Ta publikacja oferuje czytelnikowi kompleksowe poznanie metod testowania bezpieczeństwa GraphQL, w tym technik penetracyjnych. Przeznaczona jest zarówno dla analityków bezpieczeństwa, jak i inżynierów oprogramowania, poszukujących solidnej wiedzy o tej technologii. Książka wyposaża czytelników w umiejętność atakowania API GraphQL, co z kolei umożliwia poprawę zabezpieczeń poprzez wdrożenie zautomatyzowanych testów bezpieczeństwa w procesach CI/CD oraz dokładną ocenę stosowanych mechanizmów ochronnych.

W książce czytelnicy znajdą analizy rzeczywistych raportów i exploity, co pozwala lepiej zrozumieć, jakie wyzwania mogą spotkać przedsiębiorstwa korzystające z GraphQL. Autorzy, Nick Aleks i Dolev Farhi, to doświadczeni specjaliści z zakresu bezpieczeństwa IT. Aleks jest ekspertem od bezpieczeństwa ofensywnego i ma bogate doświadczenie w hakowaniu zaawansowanych systemów technologicznych, podczas gdy Farhi specjalizuje się w prowadzeniu zespołów bezpieczeństwa w sektorze technologii finansowej. Razem dzielą się swoją wiedzą i pasją do analizy podatności, prowadząc czytelników przez zagadnienia takie jak zabezpieczenie API przed atakami DoS, techniki wstrzykiwania kodu, podszywanie się pod użytkowników, a także ochrona sesji WebSocket.

Dzięki tej książce odbiorcy nauczą się także identyfikować i zabezpieczać przed popularnymi zagrożeniami jak XSS i SSRF, oraz dowiedzą się, jakie działania podjąć w celu skutecznego zabezpieczenia informacji wrażliwych. To lektura przewodnia dla wszystkich, którzy zawodowo zajmują się ochroną API, a jej zagłębienie się poleca Corey Ball, autor cieszący się uznaniem w dziedzinie łamania interfejsów programowania aplikacji internetowych.