[Generyczny_nick]

Mireczki jestem sobie prostym developerem javy i mam pytanie z kategorii bezpieczeństwa:
jakimi tematami z dziedziny bezpieczeństwa aplikacji webowych powinienem się Waszym zdaniem zainteresować gdyby potencjalny pracodawca chciał ze mną poruszyć wątek security na rozmowie rekrutacyjnej?

Do głowy przechodzą mi takie rzeczy jak sql injection czy stosowanie https. XSS chyba nijak się ma do backendu?
Będę wdzięczny za podzielenie się swoimi doświadczeniami bo czuję, że mam braki w tej dziedzinie.

#programowanie #programista15k #java #mikroserwisy #bezpieczenstwoaplikacji

[E.....e]

@Generyczny_nick: na sekuraku maja książkę: https://sklep.sekurak.pl/product/view?id=1. Zobacz sobie jakie tam sa tematy i myślę, ze jak ogarniasz je to Cie na rozmowie nie zaskoczą

[Generyczny_nick]

@Ewentualnie o książce wiem nawet mam w planach zamówić w niedługim czasie tyle, że zanim ją przeczytam to sporo wody w Wiśle upłynie a chciałem na szybko zorientować w podstawach.

[y.....l]

@Generyczny_nick: na hackerone jest taki pseudo ctf, bardzo fajne jak chcesz poznać podstawy.

[E.....e]

@Generyczny_nick: dlatego powiedzialem żebyś zobaczyl spis treści który jest dostępny na tej stronie na której podesłem i sobie zobaczyl jakie pojecia trzeba znać

[Myzreal]

@Generyczny_nick Ogarnij ogólnie hashowanie, szyfrowanie asymetryczne va smyetryczne, jak działa TLS (wymiana symetrycznego klucza z użyciem szyfrowania asymetrycznego - dlaczego tak?), saltowanie hashów, JWT

[mk321]

@Generyczny_nick: Spring Security