Corey Ball

Individuals/organizations Page

Books

ハッキングapi Web Apiを攻撃から守るためのテスト技法

Corey Ball

☆
☆
☆
☆
☆
Write review 

Product Details

Genre
：
Architecture&Engineering
ISBN/Catalogue Number
：
ISBN 13 : 9784814400249
ISBN 10 : 4814400241
Format
：
Books
Publisher
：
オライリー・ジャパン
Release Date
：
March/2023
Release Country
：
Japan
Co-Writer, Translator, Featured Individuals/organizations
:
コーリー・ボール, 石川朝久 ,  

Content Description

Ｗｅｂ　ＡＰＩは近年急速に利用が拡大しています。ＡＰＩの呼び出しが全Ｗｅｂトラフィックの８０％以上を占めるほど、Ｗｅｂサービスに欠かせない技術となっている一方で、Ｗｅｂ　ＡＰＩに対するサイバー攻撃も急増しており、そのセキュリティ対策はあらゆる組織で重要な課題となっています。本書の目的は、Ｗｅｂ　ＡＰＩの基本をしっかり押さえ、脆弱性が存在しないかどうかテストする方法を示すことです。攻撃者（ＡＰＩハッカー）の視点から、あらゆるＡＰＩ機能と特徴を活用するための知識を学ぶことで、これから起こり得る情報漏えいの危機を防ぐことができます。まず、ＷｅｂアプリケーションやＷｅｂ　ＡＰＩ脆弱性の種類などの基礎知識を学んだのち、実際に検証用ラボを構築しながら、脆弱性の調査方法、ツール、さまざまな攻撃手法などを、実践的に解説していきます。Ｗｅｂアプリケーションで最も一般的なＡＰＩ形式であるＲＥＳＴ　ＡＰＩのセキュリティテストに焦点を当てていますが、ＧｒａｐｈＱＬ　ＡＰＩへの攻撃もカバーしています。情報セキュリティに携わるエンジニアのみならず、Ｗｅｂアプリケーションのエンジニアリングチームにとっても有益な内容です。

目次 : 第１部　ＡＰＩセキュリティの原理（セキュリティテストへの準備/ Ｗｅｂアプリケーションの仕組み/ Ｗｅｂ　ＡＰＩの解剖学/ 一般的なＡＰＩ脆弱性）/ 第２部　ＡＰＩテストラボの構築（ＡＰＩハッキングラボの構築/ 脆弱なＡＰＩラボ環境の準備）/ 第３部　ＡＰＩへの攻撃（ＡＰＩの検出/ エンドポイント分析/ 認証への攻撃/ ファジング/ 認可への攻撃/ マスアサインメント/ インジェクション攻撃）/ 第４部　実世界におけるＡＰＩ攻撃（バイパス技術の応用とレート制限テスト/ ＧｒａｐｈＱＬへの攻撃/ データ侵害とバグバウンティ）

（「BOOK」データベースより）

Customer Reviews

Comprehensive Evaluation

☆
☆
☆
☆
☆

0.0

★
★
★
★
★
 
0
★
★
★
★
☆
 
0
★
★
★
☆
☆
 
0
★
★
☆
☆
☆
 
0
★
☆
☆
☆
☆
 
0
Write you own review

Book Meter Reviews

こちらは読書メーターで書かれたレビューとなります。

powered by

  • iwtn_

    読了日：2023/10/18

    様々なアプリやサービスのバックグラウンドにあるWeb APIの攻撃手法について、実際に手を動かせる環境を手元に構築しつつ学べる。基本的にはいわゆるRESTfulなAPIを取り扱っているが、GraphQLについて一章をさいている。攻撃手段を知らないと効果的な対策を練れない、ということで良い本だと思う。スマホがこれだけ普及したが、手元だけで動くアプリは少ない。なんらかのWeb APIを呼び出して機能を作っている。データをCRUDするためには必要なものなので、そのセキュリティも自ずと重要性を増す。

  • mft

    読了日：2023/04/05

    攻撃手法と、それを実際に（テストを目的として）やってみる方法の解説、といった内容。安全な Web API を書くために具体的な攻撃を知っておくのも大切だろう

  • 水紗枝荒葉

    読了日：2025/10/22

    Webサービスの脆弱性についてAPIの観点からまとめた本。APIのセキュリティはチェックすべき点が多いのだが、分かりやすい攻撃パターンは少なく、ノウハウが蓄積しにくい。そこを頑張ってうまくまとめている。REST APIだけでなくGraphQLも扱っている。

  • ふら〜

    読了日：2023/11/19

    API周りのセキュリティ。ある種webアプリの応用ではあるが、分かりやすく纏まっていて図表も豊富なのが良い。より理解を深めたい。

  • アムア

    読了日：2023/08/19

    Burp Suite

レビューをもっと見る

(外部サイト)に移動します

Recommend Items

Sell This Item