Webセキュリティコンパクトガイド

Webシステムの開発・運用に携わるITエンジニア向けに、ネットワークからWebサイトの脆弱性、認証、クラウドまで、セキュリティの基礎と対策を扱う書籍である。ネットワークの基本、防御システム、VPN、暗号化・認証、クラウドネットワークを取り上げ、マルウェアやランサムウェアへの対策ではエンドポイントセキュリティとマイクロセグメンテーションを扱う。続いて、脆弱性診断に必要な知識やスキル、Webサイトへの攻撃例、CTFを通じた演習を取り上げる。認証技術は従来方式の課題からパスキーの仕組みへと進み、実装時の考慮点やプロダクト導入時の検討事項を扱う。巻末にはクラウドセキュリティの解説を置き、攻撃への備えから認証技術の実装まで、開発・運用で扱う複数の領域を学べる構成である。