徳丸浩

人物・団体ページへ

本

体系的に学ぶ安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践

徳丸浩

☆
☆
☆
☆
☆
レビューを書く 

基本情報

ジャンル
：
建築・理工
ISBN/カタログNo
：
ISBN 13 : 9784797393163
ISBN 10 : 4797393165
フォーマット
：
本
出版社
：
SBクリエイティブ
発行年月
：
2018年06月
発売国
：
日本
共著・訳者・掲載人物など
:
徳丸浩 ,  
追加情報
:
６６７ｐ；24

内容詳細

Ｗｅｂアプリ開発者が知っておくべき、攻撃と防御の知識を徹底解説！ＰＨＰサンプルへの攻撃を通して、脆弱性が生まれる原理と具体的な対処法が学べる！日本中の現場で支持されたベストセラー待望の改訂版！最新環境にあわせて全面刷新＋大増ページ。ＯＷＡＳＰ　Ｔｏｐ　１０‐２０１７対応。

目次 : １　Ｗｅｂアプリケーションの脆弱性とは/ ２　実習環境のセットアップ/ ３　Ｗｅｂセキュリティの基礎〜ＨＴＴＰ、セッション管理、同一オリジンポリシー、ＣＯＲＳ/ ４　Ｗｅｂアプリケーションの機能別に見るセキュリティバグ/ ５　代表的なセキュリティ機能/ ６　文字コードとセキュリティ/ ７　脆弱性診断入門/ ８　Ｗｅｂサイトの安全性を高めるために/ ９　安全なＷｅｂアプリケーションのための開発マネジメント

【著者紹介】
徳丸浩 : １９８５年京セラ株式会社に入社後、ソフトウェアの開発・企画に従事。１９９９年に携帯電話向け認証金基盤の方式設計を担当したことをきっかけにＷｅｂアプリケーションのセキュリティに興味を持つ。２００４年同分野を事業化。２００８年独立。脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会を通じてセキュリティの啓蒙活動を行っている。ＥＧセキュアソリューションズ株式会社代表、ＯＷＡＳＰ　Ｊａｐａｎアドバイザリーボート、独立行政法人情報処理推進機構（ＩＰＡ）非常勤研究員（本データはこの書籍が刊行された当時に掲載されていたものです）

（「BOOK」データベースより）

ユーザーレビュー

総合評価

☆
☆
☆
☆
☆

0.0

★
★
★
★
★
 
0
★
★
★
★
☆
 
0
★
★
★
☆
☆
 
0
★
★
☆
☆
☆
 
0
★
☆
☆
☆
☆
 
0
レビューを書く

読書メーターレビュー

こちらは読書メーターで書かれたレビューとなります。

powered by

  • たく さん

    読了日：2022/11/11

    登録忘れ。 登録セキスペの勉強にも十二分に活用できるくらい素晴らしかった。脆弱性診断の方法とかも良かったし、主要な攻撃方法についての解説が詳しくてためになる。 xssとcsrfの違いがまだ消化不良なので他の本も参照してみたい。

  • HANA さん

    読了日：2018/09/19

    Webアプリを作ることが圧倒的に多いので。実例とともに用意されている仮想化環境で試せて分かりやすかった。気になってたOWASP ZAPの使い方もついでに勉強できて得した気分。とりあえず書いてあった脆弱性のチェック方法をシートにしてこれから作るアプリのチェックに使いたい。

  • うしまる さん

    読了日：2022/05/01

    基本的なセキュリティの概要を確認。フロントエンドだと特にXSSとかCSRF、CORS周りの基本はマストで押さえておかないといけない。

  • Suzuki Masayuki さん

    読了日：2019/08/29

    わかりやすく脆弱性の知識,対応策とセキュリティ機能の実装について一通り学ぶことができる。 Webプログラマーなら知っておくべき知識だと思う。 攻撃方法については説明できなかったり、知らない脆弱性もあるのですごい勉強になった Webプログラマーで一番ポピュラーなのがPHPなのと、フレームワークを使うと説明が難しくなってしまうからフレームワークなしのPHPを使って説明していると思うけど、Railsを使う現場がかなり多いと思うので、Railsにおけるセキュリティについても説明があるとよりありがたかった。

  • fakiyer さん

    読了日：2020/04/03

    初版を7年くらい前に読んだことはあったが、今回第2版を読んで本当によかった。 webサービスを開発するなら必ず読んでおきたい。 初級者はもちろん上級者でも細かいところは意識できてないとこがあると思うので必ず参考になるはず。

レビューをもっと見る

(外部サイト)に移動します

建築・理工 に関連する商品情報

おすすめの商品

CD・DVD・レコード・本・ゲームを売るなら
HMV宅配買取