体系的に学ぶ 安全なWebアプリケーションの作り方 第3版-脆弱性が生まれる原理と対策の実践 [単行本]

体系的に学ぶ 安全なWebアプリケーションの作り方 第3版-脆弱性が生まれる原理と対策の実践 の 商品概要

• 目次

  1章 脆弱性に関する基礎知識
  2章 実習環境のセットアップ
  3章 ウェブセキュリティの基礎
  4章 ウェブアプリケーションセキュリティの主要プラクティス
  5章 セキュリティ要件
  6章 ブラウザーセキュリティと技術的基礎
  7章 高度な脆弱性
  8章 セキュア開発プロセス
  9章 古典的な脆弱性

• 内容紹介

  手を動かしながら実際の攻撃と防御を体験できる、Webアプリケーションセキュリティ学習書の決定版！
  
  Webアプリケーションセキュリティの定番書、8年ぶりの全面改訂。
  脆弱性対策からセキュリティ要件の組み立て方まで、事業を守るための実践知を体系的に学べる。
  
  本書は、2011年の初版以来、Webアプリケーションセキュリティを学ぶための必読書として読み継がれてきた定番書の改訂第3版です。
  第2版の刊行以降、Webを取り巻く状況は大きく変わりました。ブラウザーの機能は増え、攻撃の手口は高度化し、被害の中心も「個人情報の漏えい」から「事業そのものの毀損」へと移りつつあります。
  第3版では、こうした変化に合わせて内容を大幅に刷新しました。構成も見直し、実用性の高いテーマから順に取り上げ、各テーマの中では基礎から応用へと段階的に理解できるようにしています。
  
  ■第3版の主なポイント
  
  ・「セキュリティ要件」の章を新設
  本書では、セキュリティ要件を「セキュリティバグ」「汎用セキュリティ機能」「業界の規制・ガイドライン」「アプリケーション固有の脅威」の4つの観点に整理します。このうち「アプリケーション固有の脅威」については、正規の機能が悪用される業務ロジック上の脅威をリスク分析によって洗い出し、検証可能な要件に落とし込む手順を解説します。
  
  ・注目度の高い脆弱性を実習付きで解説
  レースコンディション（TOCTOU競合）、HTTPリクエストスマグリング、JWTによるセッション管理とその攻撃手法（alg=none攻撃など）を、実際に手を動かして確認できます。
  
  ・ブラウザーセキュリティと技術的な基礎を整理
  同一オリジンポリシー、CORS、CSP、TLS、DNS、文字コードを体系的に解説します。
  
  ・セキュア開発プロセスを新たに解説
  CI/CDを前提としたツールの活用、リスク分析のフレームワーク、ソフトウェアサプライチェーンの問題を取り上げます。
  
  ・最新のグローバルスタンダードに対応
  OWASP ASVS v5やNIST SP 800-63B-4などの最新の標準・ガイドラインを踏まえ、リスク分析の手法としてEBIOSも紹介します。
  
  ・実習環境を全面刷新
  Docker Composeベースの環境を用意しました。素のPHPに加え、Node.jsやLaravelなど現在の開発現場に即した題材を使い、Burp Suiteで攻撃と対策を体験できます。
  
  ・現役の「古典的脆弱性」も網羅
  クリックジャッキングやOSコマンドインジェクションなど、古くから知られていながら今も発見される脆弱性をまとめました。

• 著者について

  徳丸 浩 (トクマルヒロシ)
  ●徳丸 浩（とくまる ひろし）
  1985年京セラ株式会社に入社後、ソフトウェアの開発、企画に従事。
  1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。
  2004年同分野を事業化。2008年独立して、Webアプリケーションセキュリティを専門分野とするHASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）を設立。
  脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会などを通じてセキュリティの啓蒙活動をおこなっている。
  セキュリティレベル向上だけでなく、活動を通して得たノウハウをサービスやセミナーコンテンツにも還元し、広くセキュリティの啓蒙活動に邁進。

体系的に学ぶ 安全なWebアプリケーションの作り方 第3版-脆弱性が生まれる原理と対策の実践 の商品スペック