ハッキングAPI

記事ごとの説明は、記事本文のうちこの本に触れた部分をAIが要約したもので、筆者の原文ではありません。

• [2024年]出会えて良かった書籍まとめ@25冊 Zenn · Anri · 2024年12月 · いいね 126

  API設計や実装に携わる機会が増えたことから本書を読み、序盤のAPIの仕組み、脅威モデリング、脆弱性の説明だけでも読む価値があると評価している。中盤ではAPIのラボ環境を構築し、偵察や攻撃を試せるという。序盤で満足して読み切れておらず、情報量が多く、目を通すだけではイメージしにくいため、ハンズオンでじっくり学びたいとしている。

• 社内読書会で2023年に読んだ本 〜ラムダノート＆オライリー〜 企業テックブログ · LIVESENSE · 2023年12月

  社内読書会で読んだ本として挙げ、攻撃者のためのツールの使い方を解説する本だと説明している。攻める方法を知ることで逆に守り方を学べるという。手元に検証用の環境を構築でき、手を動かしながらWeb APIのセキュリティに習熟できる点を紹介し、LLMもAPI経由で使われる時代にWeb APIのセキュリティの重要性が増していると述べている。

• あら、セキュリティの勉強を始めたとこなん？それやったらこれオススメやで！～オススメ本・サイトまとめ～ 企業テックブログ · サイバーディフェンス研究所 · 2023年5月

  Web分野の推薦書として挙がった一冊。回答者は、日本語翻訳版が2023年3月に出たばかりで、NoSQLインジェクションなど様々な話題が載っており非常に参考になると述べている。社内アンケートで、セキュリティ診断に携わるエンジニアが挙げた推薦理由として紹介されている。

• 自分が一年生の時に読んだ本 まとめ Zenn · calloc134 · 2023年4月 · いいね 55

  Web APIで起きやすい脆弱性やロジックの欠陥への攻撃事例をまとめた本として紹介している。API特有の権限不備による情報漏えいやマスアサインメントを解説したうえで、開発者ツールやBurp Suiteのほか、wfuzz、kiterunnerを使ったペンテストの方法も扱うと述べている。さらにPostmanによるテスト方法もあり、実践的で多様な攻撃手法が解説されているとしている。