[Boekrecensie] Iron-Clad Java: Building Secure Web Applications (Jim Manico) Boeksamenvatting.

Iron-Clad Java: Building Secure Web Applications (Jim Manico)

- Amazon Netherlands Store: https://www.amazon.nl/dp/0071835881?tag=9natreedutch-21
- Amazon Belgium Store: https://www.amazon.com.be/dp/0071835881?tag=9natreebelgium-21
- Amazon Worldwide Store: https://global.buys.trade/Iron-Clad-Java%3A-Building-Secure-Web-Applications-Jim-Manico.html

- eBay: https://www.ebay.com/sch/i.html?_nkw=Iron+Clad+Java+Building+Secure+Web+Applications+Jim+Manico+&mkcid=1&mkrid=711-53200-19255-0&siteid=0&campid=5339060787&customid=9natree&toolid=10001&mkevt=1
- Lees meer: https://dutch.9natree.com/read/0071835881/

#Authenticatieensessiebeheer #Autorisatievoormultitenanttoepassingen #CrosssitescriptingenCSRF #SQLinjectieenveiligeuploads #Cryptografischeopslagensleutelbeheer #IronCladJava

Iron-Clad Java: Building Secure Web Applications is een praktijkgericht boek over applicatiebeveiliging voor Java-webtoepassingen. Het verscheen in 2014 bij Oracle Press en is geschreven door Jim Manico en August Detlefsen. Het behandelt niet alleen losse kwetsbaarheden, maar vooral de keuzes die nodig zijn om beveiliging vanaf het ontwerp mee te nemen. De auteurs verbinden bekende risico’s, zoals ongewenste invoer, sessiemisbruik en lekken van gevoelige gegevens, met concrete verdedigingsmaatregelen en Java-ecosystemen uit onder meer OWASP, Apache, Oracle en Google. De opzet is breed: authenticatie, autorisatie, browseraanvallen, cryptografie, logging en veilig ontwikkelwerk komen samen als onderdelen van één verdedigingslijn. Daardoor is het geen naslagwerk dat uitsluitend op codefragmenten leunt. Het wil ontwikkelaars leren waarom een maatregel bestaat, wanneer die faalt en welke gevolgen ontwerpkeuzes hebben. Ook voor testers, architecten en technisch betrokken leidinggevenden biedt het een gedeelde taal om beveiligingsrisico’s in een Java-team bespreekbaar te maken.