徳丸浩

Individuals/organizations Page

Books

体系的に学ぶ安全なwebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践

徳丸浩

☆
☆
☆
☆
☆
Write review 

Product Details

Genre
：
Architecture&Engineering
ISBN/Catalogue Number
：
ISBN 13 : 9784797393163
ISBN 10 : 4797393165
Format
：
Books
Publisher
：
Sbクリエイティブ
Release Date
：
June/2018
Release Country
：
Japan
Co-Writer, Translator, Featured Individuals/organizations
:
徳丸浩 ,  

Content Description

Ｗｅｂアプリ開発者が知っておくべき、攻撃と防御の知識を徹底解説！ＰＨＰサンプルへの攻撃を通して、脆弱性が生まれる原理と具体的な対処法が学べる！日本中の現場で支持されたベストセラー待望の改訂版！最新環境にあわせて全面刷新＋大増ページ。ＯＷＡＳＰ　Ｔｏｐ　１０‐２０１７対応。

目次 : １　Ｗｅｂアプリケーションの脆弱性とは/ ２　実習環境のセットアップ/ ３　Ｗｅｂセキュリティの基礎〜ＨＴＴＰ、セッション管理、同一オリジンポリシー、ＣＯＲＳ/ ４　Ｗｅｂアプリケーションの機能別に見るセキュリティバグ/ ５　代表的なセキュリティ機能/ ６　文字コードとセキュリティ/ ７　脆弱性診断入門/ ８　Ｗｅｂサイトの安全性を高めるために/ ９　安全なＷｅｂアプリケーションのための開発マネジメント

【著者紹介】
徳丸浩 : １９８５年京セラ株式会社に入社後、ソフトウェアの開発・企画に従事。１９９９年に携帯電話向け認証金基盤の方式設計を担当したことをきっかけにＷｅｂアプリケーションのセキュリティに興味を持つ。２００４年同分野を事業化。２００８年独立。脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会を通じてセキュリティの啓蒙活動を行っている。ＥＧセキュアソリューションズ株式会社代表、ＯＷＡＳＰ　Ｊａｐａｎアドバイザリーボート、独立行政法人情報処理推進機構（ＩＰＡ）非常勤研究員（本データはこの書籍が刊行された当時に掲載されていたものです）

（「BOOK」データベースより）

Customer Reviews

Comprehensive Evaluation

☆
☆
☆
☆
☆

0.0

★
★
★
★
★
 
0
★
★
★
★
☆
 
0
★
★
★
☆
☆
 
0
★
★
☆
☆
☆
 
0
★
☆
☆
☆
☆
 
0
Write you own review

Book Meter Reviews

こちらは読書メーターで書かれたレビューとなります。

powered by

  • たく

    読了日：2022/11/11

    登録忘れ。 登録セキスペの勉強にも十二分に活用できるくらい素晴らしかった。脆弱性診断の方法とかも良かったし、主要な攻撃方法についての解説が詳しくてためになる。 xssとcsrfの違いがまだ消化不良なので他の本も参照してみたい。

  • HANA

    読了日：2018/09/19

    Webアプリを作ることが圧倒的に多いので。実例とともに用意されている仮想化環境で試せて分かりやすかった。気になってたOWASP ZAPの使い方もついでに勉強できて得した気分。とりあえず書いてあった脆弱性のチェック方法をシートにしてこれから作るアプリのチェックに使いたい。

  • 閑居

    読了日：2025/07/06

    音に聞く、徳丸本を読了。webセキュリティの基本や背景がよくわかる本だった。しかし、知識体系としてはイマイチかな。細かい脆弱性や攻撃手法に着目して説明しているが、木を見て森を見ずできないのも感じは否めん。

  • うしまる

    読了日：2022/05/01

    基本的なセキュリティの概要を確認。フロントエンドだと特にXSSとかCSRF、CORS周りの基本はマストで押さえておかないといけない。

  • Suzuki Masayuki

    読了日：2019/08/29

    わかりやすく脆弱性の知識,対応策とセキュリティ機能の実装について一通り学ぶことができる。 Webプログラマーなら知っておくべき知識だと思う。 攻撃方法については説明できなかったり、知らない脆弱性もあるのですごい勉強になった Webプログラマーで一番ポピュラーなのがPHPなのと、フレームワークを使うと説明が難しくなってしまうからフレームワークなしのPHPを使って説明していると思うけど、Railsを使う現場がかなり多いと思うので、Railsにおけるセキュリティについても説明があるとよりありがたかった。

レビューをもっと見る

(外部サイト)に移動します

Recommend Items

Sell This Item