¿Qué materiales puedo estudiar para aprender sobre la seguridad del desarrollo web? Soy un desarrollador web, uso ASP.NET, Java, PHP y JavaScript. Quiero aprender cómo construir sitios web fuertes y robustos que no sean vulnerables. Quiero proteger mi base de datos backend.
Creo que los siguientes dos recursos proporcionan una excelente introducción a la seguridad web para desarrolladores:
La respuesta de @ Nam se enlaza con una serie de otros buenos recursos. Y una búsqueda en "seguridad web" en este sitio revelará muchos recursos adicionales, por ejemplo,
Si solo pudiera tener un libro sobre seguridad web, ¿cuál sería?
¿Cuáles son los controles de seguridad más importantes para las nuevas aplicaciones web?
¿Qué herramientas están disponibles para evaluar la seguridad de una aplicación web?
Si lees esas páginas, encontrarás toneladas de excelentes recursos a los que se hace referencia en las respuestas allí.
También, lo invito a que eche un vistazo a CS 241 de Stanford y < a href="http://crypto.stanford.edu/cs142/"> CS 142 sobre programación web segura. Los cursos son excelentes y están preparados por expertos mundiales en la materia, y el material del curso está disponible en línea. Aprenderás mucho a través del curso por tu cuenta. Se puede ofrecer un curso similar durante el verano a un precio relativamente asequible. (No tengo ninguna conexión o afiliación con Stanford).
Lea otras preguntas en las etiquetas web-application appsec professional-education