Seguridad En Aplicaciones Web Java

escrito por

Editorial:
Seguridad En Aplicaciones Web Java

Sinopsis completa de Seguridad En Aplicaciones Web Java

Resumen de Seguridad En Aplicaciones Web Java:

"Java es uno de los lenguajes de programación más utilizados a nivel empresarial a la hora de desarrollar aplicaciones de gestión con buenos niveles de escalabilidad y disponibilidad. Además de disponer sólidos conocimientos en programación orientada a objetos y arquitectura de computer software, a partir de el punto de vista de la seguridad, aquellos que buscan desarrollar una carrera profesional con tecnologías available resource, parece necesario conocer un conjunto de buenas prácticas a la hora de crear aplicaciones web.

El objetivo de este libro es enseñar los grandes criterios y buenas prácticas para crear aplicaciones web de forma segura en Java. Además comentaremos

los aspectos de seguridad en las diferentes etapas del desarrollo de aplicaciones web en Java, alineadas a las buenas prácticas propuestas por OWASP (Open

Internet Application protection task) y en certain el top de vulnerabilidades que podemos hallar en aplicaciones web. Veremos cómo configurar la

seguridad de nuestras aplicaciones en los grandes servidores de aplicaciones del negocio y detallaremos los pasos a seguir para implementar mecanismos

de seguridad con el framework Spring protection, un proyecto de Spring que facilita controlar de forma declarativa y totalmente configurable la seguridad

de nuestra aplicación.

Con el objetivo de diseñar y desarrollar aplicaciones en entornos web, y acercar al desarrollador mecanismos de seguridad, para lograr aplicaciones web seguras

utilizando la especificación Java Enterprise Edition (J2EE), conoceremos el uso de librerías y herramientas available resource que nos ayudarán a hacer aplicaciones y

servicios de forma segura, minimizando los riesgos de las aplicaciones con anterioridad de subirlas a producción. Se estudiarán los mecanismos de clave publica, privada

y firma electronic con el objetivo de desarrollar aplicaciones que proporcionen servicios de encriptación, desencriptación, autentificación y comunicación

segura."