ASP.NET Core Security 한글판

Christian Wenz 지음 | 여동준, 주문영 옮김

다이피아 2023년 04월 25일 출간

작품소개

책소개

ASP.NET Core Security에 대해 제가 찾은 최고의 책입니다. 제가 생각지도 못했던 세부 사항까지 다루고 있어 조금 무섭기도 합니다. 좋은 책입니다!
- Binary Star Technology의 Tom Gueth

해킹당하기 전에 ASP.NET 애플리케이션을 안전하게 보호하세요! 이 실용적인 가이드에는 주석이 달린 예제와 함께 보안 코딩 기법과 기본 제공 ASP.NET Core 보안 도구에 대한 전체 내용이 포함되어 있습니다.

ASP.NET Core Security(한글판)에서는 다음에 대해 안내합니다.

일반적인 웹 앱 공격 이해 및 인식
공격 대응책 구현
테스트 및 스캔 도구와 라이브러리 사용
ASP.NET에서 내장 브라우저 보안 기능 활성화
.NET 및 ASP.NET Core 보안 API 활용
데이터 유출로 인한 피해 최소화를 위한 암호 관리
애플리케이션 비밀을 안전하게 저장

ASP.NET Core Security는 가장 일반적인 웹 응용 프로그램 공격으로부터 ASP.NET Core 앱을 안전하게 보호하는 데 필요한 기술과 대응 방법을 알려줍니다. 이 실용적인 기술 모음을 통해 위험을 예측하고 정기적인 보안 검진으로 테스트와 같은 관행을 도입할 수 있습니다. 저자가 악성 Firefox 확장 프로그램과 Adobe 비밀번호 도용을 비롯한 실제 보안 침해 사례를 살펴보는 과정에서 흥미를 느낄 것입니다. 이 예제에서는 ASP.NET Core 애플리케이션의 고유한 요구 사항에 중점을 두고 보편적인 보안 모범 사례를 제시합니다.

기술에 대해
지금 귀하의 ASP.NET Core 애플리케이션이 공격을 받고 있습니다. 준비되셨나요? 귀사가 헤드라인을 장식하지 않기 위해 적용할 수 있는 구체적인 대응책이 있습니다. 이 책은 안전한 브라우저 상호 작용, 일반적인 위협 인식, 프레임워크의 고유한 보안 API 배포를 포함하여 ASP.NET Core 웹 애플리케이션을 보호하는 방법을 정확하게 설명합니다.

책에 대해
ASP.NET 핵심 보안은 웹 애플리케이션 보안을 위한 현실적인 가이드입니다. 이 책은 해커가 사용하는 크로스 사이트 스크립팅, SQL 주입 및 기타 무기에 대한 사례 연구를 살펴보면서 어두운 측면부터 시작합니다. 진행하면서 대응책을 구현하고, 브라우저 보안 기능을 활성화하고, 공격 피해를 최소화하고, 애플리케이션 기밀을 안전하게 저장하는 방법을 배우게 됩니다. C#으로 작성된 상세한 ASP.NET Core 코드 샘플을 통해 각 기술이 실제로 어떻게 적용되는지 확인할 수 있습니다.

목차

저자 서문
감사의 말
이 책에 대하여
이 책의 구성 (로드맵)
코드에 대해서
저자 소개
표지 삽화 소개
역자 소개
역자 서문

Part 1. 시작하기
1장. 웹 애플리케이션의 보안

Part 2. 잘 알려진 공격 완화하기
2장. 교차 사이트 스크립팅 (XSS)
3장. 세션 관리 공격
4장. 사이트 간 요청 위조
5장. 유효하지 않은 데이터
6장. SQL 주입 공격 (및 기타 주입 공격)

Part 3. 안전한 데이터 스토리지
7장. 암호 저장하기
8장. 비밀번호 처리
9장. HTTP 헤더
10장. 오류 처리
11장. 로깅과 상태 검사

Part 5. 인증과 인가
12장. ASP.NET Core Identity와 웹 애플리케이션 보호
13장. API 및 단일 페이지 애플리케이션 보호

Part 6. 보안의 체계화
14장. 안전한 의존 패키지의 사용
15장. 감사 도구
16장. OWASP 10대 목록

작가정보

저자(글) Christian Wenz

Christian Wenz는 웹 분야의 선구자이자 기술 전문가이며 사업가이다. 1999년부터 웹 기술 및 관련된 주제의 책을 150권 가까이 집필했는데, 이는 10개의 언어로 번역되었다. 그는 기업을 대상으로 디지털화 및 4차 산업 혁명에 대한 컨설팅을 본업으로 하고 있으며, 여러 국제 개발자 협의회에 고정적으로 참여해 세 개의 대륙에서 발표했다. 2004년부터 ASP.NET MVP로 활동하고 있는 그는 공식 PHP 인증 기관의 주요 개발자로, 이따금 OSS(오픈 소스 소프트웨어Open Source Software) 프로젝트에도 공헌하고 있다. 그는 컴퓨터 공학 및 경영정보학 학사 학위를 취득했으며, Donald Ervin Knuth로부터 친필 보상 수표를 두 번 받았다.

번역 여동준, 주문영