Webセキュリティ担当者のための脆弱性診断スタートガイド 第2版 上野宣が教える新しい情報漏えいを防ぐ技術

本書は、Webアプリケーションの脆弱性診断をこれから始める担当者や開発者向けに、最新のOWASP Top 10 - 2017に沿って脆弱性診断の基本から実践までを網羅したガイドブックです。前半では、Webアプリケーションの通信仕組みや脆弱性の種類といった診断に必要なネットワーク知識を、後半では仮想環境のBadStoreを用いて、OWASP ZAPによる自動診断とBurp Suiteによる手動診断の両方をハンズオン形式で学べます。これにより、読者は実際に手を動かしながら、個人情報漏洩などのリスクを防ぐための具体的な診断スキルを習得できます。第一人者である著者の知見に基づいた脆弱性診断ガイドラインも付属しており、セキュリティ担当者だけでなく、開発者や経営層もWebアプリケーションのセキュリティを客観的に評価できるようになる点が本書の強みです。