Seguridad de aplicaciones Rust

El libro «Seguridad de aplicaciones Rust» es una guía exhaustiva para crear software robusto y seguro en el lenguaje Rust. A diferencia de muchos lenguajes, Rust ya previene a nivel de compilador clases enteras de vulnerabilidades relacionadas con la memoria. Sin embargo, esto no elimina la necesidad de comprender cómo diseñar correctamente sistemas seguros, trabajar con datos externos, cifrado y concurrencia.

El libro está dividido en tres partes lógicas:

• Fundamentos de seguridad en Rust: sistema de propiedad, préstamos y tiempos de vida; por qué Rust protege contra use-after-free, double-free y condiciones de carrera; trabajo seguro con código inseguro (unsafe).
• Protección práctica de aplicaciones: manejo de entrada de usuario, protección contra inyecciones SQL, XSS y CSRF; trabajo seguro con archivos, red y serialización; auditoría de dependencias y gestión de vulnerabilidades mediante cargo-audit.
• Criptografía y técnicas avanzadas: uso de las bibliotecas ring, rust-crypto; implementación de autenticación, JWT, hash de contraseñas (Argon2); concurrencia segura y aislamiento de estados.

Cada capítulo contiene ejemplos de código reales, análisis de errores típicos y consejos prácticos para prevenirlos. Aprenderá a realizar code review con enfoque en seguridad, configurar CI/CD para la búsqueda automática de vulnerabilidades y escribir pruebas para verificar la seguridad.

¿Para quién es este libro?

• Desarrolladores de Rust que deseen profundizar sus conocimientos en seguridad.
• DevOps y arquitectos responsables de la seguridad de la infraestructura.
• Estudiantes y profesionales que migran a Rust desde otros lenguajes (C++, Python, Java).
• Todos aquellos que quieran escribir código resistente a ataques y vulnerabilidades.

Después de leerlo, podrá:

• Diseñar una arquitectura segura de aplicaciones en Rust.
• Utilizar eficazmente el sistema de tipos para prevenir errores.
• Integrar cifrado y almacenamiento seguro de datos.
• Realizar auditorías de código y dependencias en busca de vulnerabilidades.
• Comprender las recomendaciones de OWASP y cómo se aplican a Rust.

El libro es adecuado tanto para principiantes que ya dominan los fundamentos de Rust como para desarrolladores experimentados que deseen sistematizar sus conocimientos sobre seguridad. Todos los ejemplos están actualizados para las últimas versiones estables de Rust (edición 2021 y posteriores).