体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践
徳丸 浩SBクリエイティブ496ページISBN 9784797361193
Zenn・Qiitaなどの1記事で紹介（時点）。
- 紹介記事
- 1件
- 媒体別
- 企業テックブログ 1
- 初めての紹介
- 最新の紹介
この本を選ぶ前に
- 出版年
- （約16年前）
- 注意点
- この本には新しい版があります。 第2版（2018年）
別の版
紹介記事の件数・順位は、最新版のページにすべての版をまとめて載せています。
紹介している記事（1件）
記事ごとの説明は、記事本文のうちこの本に触れた部分をAIが要約したもので、筆者の原文ではありません。
- 4月入社の新人ITエンジニアがGWに読んどくとよさげな良書11選 企業テックブログ · paiza ·
Webアプリで問題となる脆弱性を紹介し、なぜ危険か、どう安全性を高めるかを解説した本として紹介している。筆者は、Web開発では動けばよいわけではなく、脆弱性とセキュリティを意識した開発が必要だと述べる。Web開発の会社に入社した人は読んでおいて損はないとしている。
この本について
Webアプリケーションの脆弱性が生じる仕組みと、その攻撃への対処を、具体的な実習と開発・運用の両面から学ぶ本である。HTTPやセッション管理、同一生成元ポリシーを基礎に、入力・表示・SQL呼び出し・認証情報やファイルの扱いなど、機能ごとの脆弱性と対策を解説する。仮想マシン上の脆弱性サンプルを使い、攻撃と防御を実践できる。認証、アカウント管理、認可、ログ出力、文字コード、携帯電話向けWebアプリケーションも扱う。さらに、サーバー攻撃、成りすまし、盗聴・改ざん、マルウェアへの対策を取り上げ、企画・要件定義から設計、実装、セキュリティテスト、運用までの開発管理を説明する。Webアプリケーション開発者を対象に、実装上の脆弱性だけでなく、安全な機能設計と開発プロセスの整備にも必要な知識を扱う。
出版社の内容紹介と紹介記事をもとにAIが要約したものです。原文の転載ではありません。