Jesteśmy społecznością, która kocha książki

Książka bardzo obfita we wszelkie niuanse związane z podatnościami w aplikacjach. Przez swoja obfitość muszę się zgodzić z przedmówcami, że mogłyby być skrócona o przynajmniej połowę, a nadal by zachowała swoją wartość jaką z niej wyciągnąłem. Dużym atutem jest umieszczenie przez autorów na końcu rozdziału i podrozdziału tzw. checklisty, która pozwala w szybki sposób zweryfikować możliwe podatności w aplikacji związane z tematyka danego rozdziału. Kolejną zaletą jest mnogość przykładów np. przykłady kodu JavaScript w którym została zlokalizowana podatność XSS jak również i podane rodzaje występowania. Lekkim rozczarowaniem był rozdział o JWT, w którym tematy były omawiane powierzchownie, a większość treści związana była z odsyłaniem do uzupełnienia wiedzy w zewnętrznych źródłach. Podsumowując, większość przedstawionych podatności należy raczej do akademickich rozważań niż do rzeczywistych problemów w aplikacjach. Pomimo wad zdecydowanie polecam książkę każdemu, kto chce wejść w świat cyber security i być bardziej świadomym zagrożeń programistą.