いとうりょうの作品一覧

◆Webセキュリティの勘所を抑えよう◆ 　ネットワークを介した通信が不可欠な現代において、サイバー攻撃は日々高度化しています。Webシステムの開発・運用に携わるITエンジニアにとって、セキュリティ対策の知識は必須スキルです。本書は、IT月刊誌『Software Design』のセキュリティ関連特集を再収録したものです。ネットワークセキュリティの基礎から、マルウェア、ランサムウェアといった攻撃手口、脆弱性診断の実践方法、パスキーといった最新技術まで、Webシステムを保護するために必要な知識を幅広く紹介します。 ■こんな方におすすめ Webシステムに携わるITエンジニア、セキュリティに携わるITエンジニア ■目次 第1章　今さら聞けないネットワークセキュリティ ・1-1　ネットワークセキュリティの基本 ・1-2　ネットワークセキュリティにおける防御システム ・1-3　VPNと暗号化／認証の基礎 ・1-4　クラウドネットワークセキュリティ 第2章　マルウェア対策とエンドポイントセキュリティ ・2-1　Emotetとランサムウェア攻撃 ・2-2　エンドポイントセキュリティの現実 第3章　ランサムウェア対策のアプローチ ・3-1　ランサムウェアの現状 ・3-2　エンドポイントセキュリティ ・3-3　マイクロセグメンテーション 第4章　脆弱性診断入門 ・4-1　昨今のセキュリティ事情と対策の基礎知識 ・4-2　脆弱性診断に必要な知識とスキル ・4-3　Webサイトの脆弱性を突く攻撃の具体例 ・4-4　CTFに挑戦 第5章　認証技術の最前線 ・5-1　従来の認証技術のしくみと課題 ・5-2　パスワードレス認証「パスキー」のしくみ ・5-3　パスキーの実装と考慮点 ・5-4　プロダクトへのパスキー導入で考えること Appendix　熟考クラウドセキュリティ

正しく理解しよう　パスワード認証に代わる新常識！ SNSのアカウントを使ってアプリへの登録・ログインを行う「ソーシャルログイン機能」は、ユーザーの利便性を向上させることにつながるため、今や当たり前といってもいい機能です。 ソーシャルログインはID連携とも呼ばれ、アプリ側ではSNSに代表されるIDプロバイダから「今、ログインしているのは誰か」というユーザーの属性情報（ID：アイデンティティ）を受け取り、登録・ログインに利用します。 その際、ユーザー認証はIDプロバイダが行うため、アプリ開発者が実装する必要はありません。2段階認証など、認証まわりのセキュリティは専門家であるIDプロバイダに任せ、アプリ開発者はIDの利用・管理に専念すればよいのです。 とはいえ、こうした機能を一から実装するのは困難であり、また、間違った実装によって脆弱性の原因となりうるリスクもあるため、専門のサービス（IDaaS：ID as a Service）を使うことが一般的です。特に、Google、GitHubといったIDプロバイダを通じたログイン機能を提供するFirebase Authenticationというサービスは、利用が比較的簡単であり、ソーシャルログインの理解にはうってつけだといえます。 本書では、Firebase Authenticationの利用を例に、「未登録」「仮登録」「本登録」「一時凍結」「退会」といったIDライフサイクルをもとに、ログインやリカバリーなど、ソーシャルログインまわりに必要な機能を洗い出し、実装していきます。本書を読めば、ライフサイクルをもとにしたソーシャルログインを正しく理解し、ID管理の原則を学ぶことができるはずです。 認証のプロを目指す若手の認証基盤担当や、アプリでログインまわりを作ることになった方など、ソーシャルログインをアプリに実装したいすべての方に向けた必読の一冊です。 ◆目次◆ ・Chapter 1：IDaaSを使ったソーシャルログイン ・Chapter 2：ログイン画面を実装してみよう ・Chapter 3：ソーシャルログインを実現するには ・Chapter 4：新規登録・ログイン ・Chapter 5：リカバリー ・Chapter 6：登録情報の変更、一時凍結・復帰、退会 ・Chapter 7：Firebase Auth単体での利用 ※本電子書籍は同名出版物を底本として作成しました。記載内容は印刷出版当時のものです。 ※印刷出版再現のため電子書籍としては不要な情報を含んでいる場合があります。 ※印刷出版とは異なる表記・表現の場合があります。予めご了承ください。 ※プレビューにてお手持ちの電子端末での表示状態をご確認の上、商品をお買い求めください。