❯ cat ~/catalogo/the-web-application-hackers-handbook.bib
BOOK
De pago
The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws.
Dafydd Stuttard, Marcus Pinto · Wiley
El tratado fundacional del pentesting web moderno. Insuperable para comprender la mentalidad analítica del auditor.
FORTALEZAS
- Enseña a razonar y descubrir fallos de lógica de negocio que ningún escáner automatizado puede detectar
- Explicaciones lúcidas de mecanismos de sesión, control de acceso y criptografía aplicada en web
- Escrito por los fundadores de PortSwigger y creadores de Burp Suite
LÍMITES Y ADVERTENCIAS
- Publicado en 2011: no cubre tecnologías posteriores como GraphQL, JWT o WebSockets (para las cuales se complementa con la Web Security Academy)
- Requiere entender previamente los fundamentos del protocolo HTTP
§ Reseña editorial en Fivur
The Web Application Hacker's Handbook (WAHH) es, por amplio consenso en la comunidad de seguridad ofensiva, el libro más influyente jamás escrito sobre auditoría de aplicaciones web.
Aunque tecnologías específicas han evolucionado, la metodología de disección de aplicaciones, el mapeo de superficies de ataque y la búsqueda de vulnerabilidades lógicas siguen siendo tan válidos hoy como en el momento de su publicación. Para practicar de forma interactiva con tecnologías modernas, se debe complementar directamente con la PortSwigger Web Security Academy.