リアルワールドバグハンティング

記事ごとの説明は、記事本文のうちこの本に触れた部分をAIが要約したもので、筆者の原文ではありません。

• 自分が一年生の時に読んだ本 まとめ Zenn · calloc134 · 2023年4月 · いいね 55

  以前購入した本を久しぶりに読み返したと述べている。脆弱性の仕組みは理解していても、実際にどう攻撃するのかわからない人に勧めており、脆弱性を発見した人が、どのような手順で発見に至ったかを解説する内容だという。読者は、実システムのどの部分に脆弱性が入り込みやすいかを見極める視点や、それを推測するために必要な思考を学べるとしている。

• (書籍レビュー)大企業のWebサイトの脆弱性発見事例が学べる「リアルワールドバグハンティング」 企業テックブログ · 虎の穴 · 2023年1月

  実企業のWebサイトで見つかった脆弱性を種類ごとの事例として学べる点を評価している。解説は簡素で図がなく、ある程度の知識がないと理解しづらく、翻訳にも難を感じたという。一方で内容密度は濃く、セキュリティの基本資料を読んだ後の実践版として役立つとし、脆弱性診断リストの作成やバグバウンティ検討の参考にできるとしている。