Empezar en seguridad

[Paybck]

Hola buenas, soy estudiante de ingeniería del software y tras 3 años de carrera, al fin he tenido la primera y única asignatura relacionada con la seguridad: Seguridad en Sistemas Informáticos.

Como comprenderéis, una sola asignatura no da para dar absolutamente nada de materia, y la seguridad es un tema muy amplio que me apasiona. Por lo tanto, os pido ayuda a vosotros: Podríais echarme una mano y nombrarme unos 3 libros distintos (ya sean gratuitos o no), que en vuestra opinión sean los mejores de cada tema?. En un principio los temas que me parecen más interesantes son:

Seguridad en aplicaciones
Seguridad web
Seguridad en contraseñas (De cualquier tipo, correos, redes sociales, compras por internet, etc)
Seguridad en redes
Seguridad en Windows

En cuanto al tipo de libros, no importa si son estrictamente de seguridad o de hacking/pentesting, aunque supongo que los últimos serán más didácticos y entretenidos.

Gracias

Saludos!

[engel lex]

este mundo te darás cuenta que no es tanto de libros, es de papers y blogs,  cuando sale un libro la informacion ya es histórica y obsoleta (el proceso de escritura,edición, corrección, impresión, publicación, promoción y distribución puede superar uno o dos años)

puedes revisar los temas fijos de  subforo, allí tendrás esos temas viejos de donde basarte...

[Paybck]

Primero de todo gracias por responder engel. Pero mi idea era aunque fueran un poco antiguos, por tener una base, y luego a partir de ahí ya ir actuizandome. De todas formas le echaré un vistazo a al subforo.
Saludos!

[windic]

La mejor forma de aprender en seguridad, es aprender como funciona la tecnología. Por ejemplo: si quieres  aprender sobre seguridad web debes aprender primeramente como se  crea un servicio web que implementaciones en seguridad se usan, como funcionan los servidores web etc. Cuanto más en detalle conozcas la tecnología mas fácil veras los fallos en seguridad que estos tienen.

Aunque es cierto que existen conceptos básicos, técnicas y procedimientos para securizar o auditar un servicio los cuales puedes encontrar foro, el resto será cuestión de buscar las especificaciones de su funcionamiento.

Finalmente como bibliografía te recomendaría los libros de 0xword son muy instructivos y en castellano.