OWASP Juice Shop – это проект с открытым исходным кодом, разработанный волонтерами некоммерческой организации OWASP. Книга представляет собой официальное руководство по использованию учебного приложения Juice Shop, предназначенного для практической демонстрации различных уязвимостей.
В книге описываются:
- подготовка к взлому;
- категории уязвимостей;
- нарушения аутентификации и контроля доступа;
- нарушения конфиденциальности данных;
- небезопасные конфигурации;
- межсайтовый скриптинг;
- уязвимые компоненты;
и многие другие темы.
Издание послужит удобным тренировочным полигоном для начинающих и опытных веб-разработчиков, а также будет полезно продвинутым пользователям, интересующимся вопросами безопасности веб-приложений.