Webセキュリティ担当者のための脆弱性診断スタートガイド 第2版 上野宣が教える新しい情報漏えいを防ぐ技術
上野 宣翔泳社344ページISBN 9784798159164
Webセキュリティタグで3位（9冊中）。Zenn・Qiitaなどの3記事で紹介（時点）。
- 紹介記事
- 3件
- 媒体別
- Zenn 1・Qiita 1・企業テックブログ 1
- 初めての紹介
- 最新の紹介
この本を選ぶ前に
- 出版年
- ・第2版（約8年前）
- タグ内の順位
- Webセキュリティタグで3位（9冊中・紹介記事数の順）
- 代わりの本
Webセキュリティタグで、この本より新しく紹介記事の多い本
紹介された時期
2022年から2025年にかけて、間をあけて紹介されています。最新は2025年6月です。
紹介している記事（3件）
記事ごとの説明は、記事本文のうちこの本に触れた部分をAIが要約したもので、筆者の原文ではありません。
- 本棚にあるQA関連+αの書籍リスト Zenn · じょー · · いいね 5
- 駆け出しエンジニア学習ロードマップ1 Qiita · 石川 聖 · · いいね 10
Webアプリに特化したセキュリティ書として、Webのセキュリティ脅威を網羅的に解説し、VirtualBox上の仮想マシンで脆弱性のサンプルを試すハンズオンも付属すると紹介している。実際に試しながら学べる内容とする一方、ボリュームが多いため無理に読む必要はないと述べている。
- 初心者に優しいWebセキュリティの学習方法まとめ！参考書籍やサイトを厳選して紹介 企業テックブログ · paiza ·
脆弱性診断に必要なWebセキュリティの知識を学べる初心者向けの入門書として挙げている。仮想マシン上で実際に診断方法を学べ、診断ツールのセットアップにも触れている。脆弱性診断士という職業の紹介や必要な知識、技術、倫理観の解説もあり、キャリアを考える際の参考になるとしている。
この本について
Webアプリケーションの脆弱性を調べ、診断結果からセキュリティを客観的に評価する方法を、基礎知識と演習を通して学ぶ本である。個人情報や商品情報を扱うWebアプリケーションでは、設計ミスなどから侵入や改ざんが起き、情報が盗まれるおそれがある。前半ではWeb通信の仕組みと診断に必要なネットワーク知識を学び、OWASP Top 2017に沿ったガイドラインや脆弱性、診断箇所を扱う。後半では、脆弱性を含む練習用Webアプリケーションを仮想マシン上で操作し、OWASP ZAPを使う自動診断と、Burp Suiteでフォームなどのパラメータに検査用データを入力する手動診断を試す。診断の進め方に加え、ツールの使い方や診断時に参照できるガイドラインも取り上げ、開発者やセキュリティ担当者がWebアプリケーションの問題を調べる際に役立つ内容である。
楽天ブックスの商品説明と紹介記事をもとにAIが要約したものです。原文の転載ではありません。