Book Meter Reviews

こちらは読書メーターで書かれたレビューとなります。

powered by

• 忘備録

  読了日：2022/01/05

  ドメインプリミティブを導入することで、結果としてセキュリティリスクが減るという考え方は目から鱗だった。セキュリティを横断的な関心事として捉え、設計によってセキュリティを向上させよう

• _ Nambu _

  読了日：2024/08/19

  脆弱性はバグの一種。同じバグを「冊数にマイナス値が入力できる」と報告するか「ユーザに不正に送金される」と報告するか。前者のように鈍感でいてはならない。DbCやDDDだと言っても、設計を雑にしていたらセキュアにはならない。何が雑で何が鈍感なのか？具体例で読者の「解像度を上げる」本。XSSといった良く聞く技も出てくるがそれは枝葉。設計の最初から短絡的にならず曖昧にせずバグ（ひいては脆弱性）を作らないよう注意を払って敏感になるべし。というお話。設計技法を一通り舐めた後だと視点をゴリっと変えてもらえる、かも。

• 水紗枝荒葉

  読了日：2025/08/18

  ドメイン駆動開発（DDD）の味変。「ちゃんと開発すればセキュリティリスクは減らせる」「DDDはちゃんと開発する方法の1つである」という論法で、DDDをセキュリティにより動機づけることに成功している。ぶっちゃけアプリ層に限っても攻撃の方法は山ほどあるのでこれでどのくらい防御できるかは不明だが、何も手立てがないよりはマシである。DDDという開発手法がJavaなどゴリゴリのオブジェクト指向言語と密結合していることについて前から考えてきたが、セキュリティという点でも一長一短な気がした。

• io

  読了日：2025/03/05

  ドメイン駆動でセキュアな設計にできる、という内容と理解。ただ、様々な知識から生み出されたもので、銀弾丸ってわけじゃないってことは肝に銘じておかないと。設定以外の話もあり、勉強になる本でした

• okhiroyuki

  読了日：2023/01/01

  DDDの本をいろいろと読み漁って本書にたどり着く。もっと早く読んでおけばよかったと思うほど、色々なことが頭の中でつながる。

レビューをもっと見る

(外部サイト)に移動します