Ebook Bulletproof TLS & PKI - Hiểu Và Triển Khai SSL/TLS Và PKI Để Bảo Mật Server Và Ứng Dụng Web [Ấn Bản Lần 2] [PDF] [9482E]
09 tháng 2 2025
/
No Comments
Bulletproof TLS & PKI là hướng dẫn hoàn chỉnh về cách sử dụng TLS encryption và PKI để deploy các server và ứng dụng web an toàn. Được viết bởi tác giả của trang web SSL Labs phổ biến, cuốn sách này sẽ hướng dẫn bạn mọi thứ bạn cần biết để bảo vệ các hệ thống của mình khỏi các cuộc tấn công nghe lén và mạo danh.
Trong cuốn sách này, bạn sẽ tìm thấy sự kết hợp hoàn hảo giữa lý thuyết, chi tiết giao thức, thông tin về lỗ hổng và điểm yếu cũng như lời khuyên triển khai để hoàn thành công việc của mình:
- ✓ Phạm vi bao phủ toàn diện của lĩnh vực SSL/TLS và PKI Internet luôn thay đổi, với các bản cập nhật cho phiên bản kỹ thuật số.
- ✓ Đối với các chuyên gia IT, giúp hiểu được các rủi ro bảo mật.
- ✓ Đối với các system administrator, giúp triển khai hệ thống một cách an toàn.
- ✓ Đối với các developer, giúp bảo mật các ứng dụng web.
- ✓ Thực tế và súc tích, có thể bổ sung thêm chiều sâu khi cần thiết.
- ✓ Giới thiệu về cryptography và Internet threat model.
- ✓ Phạm vi bảo vệ của TLS 1.3 cũng như các phiên bản giao thức trước đó.
- ✓ Thảo luận về những điểm yếu ở mọi cấp độ, bao gồm các vấn đề triển khai, sự cố HTTP và trình duyệt, cũng như các lỗ hổng giao thức.
- ✓ Phạm vi của các cuộc tấn công mới nhất, chẳng hạn như BEAST, CRIME, BREACH, Lucky 13, RC4 biases, Triple Handshake Attack và Heartbleed.
- ✓ Tư vấn triển khai toàn diện, bao gồm các công nghệ tiên tiến, chẳng hạn như Strict Transport Security, Content Security Policy và pinning.
- ✓ Hướng dẫn sử dụng OpenSSL để generate key và certificate và tạo và chạy một private certification authority.
- ✓ Hướng dẫn sử dụng OpenSSL để test các lỗ hổng bảo mật của server.
Mục lục:
- ✓ Chương 01. SSL, TLS và Cryptography.
- ✓ Chương 02. TLS 1.3.
- ✓ Chương 03. TLS 1.2.
- ✓ Chương 04. Public Key Infrastructure.
- ✓ Chương 05. Attacks against PKI.
- ✓ Chương 06. HTTP & Browser Issues.
- ✓ Chương 07. Implementation Issues.
- ✓ Chương 08. Protocol Attacks.
- ✓ Chương 09. Performance.
- ✓ Chương 10. HSTS, CSP và Pinning.
- ✓ Chương 11. Configuration Guide.
- ✓ Chương 12. OpenSSL Command Line.
- ✓ Chương 13. Testing TLS với OpenSSL.
- ✓ Chương 14. Tổng kết.
LƯU Ý: Pass mở file pdf là mật khẩu giải nén chung của tài liệu !