معرفی کتاب
OWASP Code Review Guide v1.1 نوشتهٔ OWASP contributors / Matteo Meucci یکی از عنوان‌های موجود در مجموعهٔ کتاب‌های ارسالی برای کتابخانه IROSG است. موضوع اصلی این کتاب Secure Code Review و امنیت برنامه است و برای مطالعهٔ هدفمند، بهتر است فصل‌ها را همراه با تمرین عملی پیش ببرید.
مناسب چه کسی است؟
سطح پیشنهادی این عنوان متوسط → پیشرفته است. پیش از شروع، مفاهیم پایهٔ مرتبط با موضوع را مرور کنید و برای فصل‌های فنی یک محیط آزمایش جدا داشته باشید.
روش مطالعهٔ پیشنهادی
هر فصل را در سه مرحله بخوانید: ابتدا مفهوم را خلاصه کنید، سپس مثال را بدون نگاه به راهنما اجرا کنید و در پایان یک حالت خطا یا تغییر عمدی بسازید. برای شبکه، لینوکس، برنامه‌نویسی و امنیت، خروجی فرمان‌ها و دلیل نتیجه را ثبت کنید.
دربارهٔ نسخهٔ فایل
جلد این صفحه از نسخه‌ای که کاربر برای سامان‌دهی کتابخانه در اختیار IROSG گذاشته استخراج شده است. قرارگرفتن عنوان در کتابخانه به معنی انتقال حقوق نشر نیست. برای کتاب‌های دارای حق نشر تجاری، فایل ارسالی به دانلود عمومی متصل نشده و برای تهیه نسخه باید از ناشر یا فروشندهٔ مجاز استفاده شود.
مشخصات
نویسنده: OWASP contributors / Matteo Meucci
ناشر: OWASP Foundation
سال: 2008
ویرایش: v1.1
زبان: English
مسیر تمرین
پس از هر بخش، یک خروجی قابل سنجش بسازید: پیکربندی، اسکریپت، دیاگرام، گزارش packet capture یا توضیح معماری. هدف از مطالعه فقط تمام‌کردن صفحات نیست؛ باید بتوانید تصمیم فنی کتاب را در سناریوی جدید توضیح دهید.
