※この電子書籍は固定レイアウト型で配信されております。固定レイアウト型は文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。

Webアプリケーションにはなぜ脆弱性が生まれるのか? 脆弱性を解消するにはどうプログラミングすればよいか? 仮想マシン上で動作する脆弱性サンプルへの攻撃を通して具体的な脅威と対処方法が学べる、すべてのWebアプリケーション開発者必携の決定版解説書!

ジャンル
出版社
SBクリエイティブ
ページ数
496ページ
電子版発売日
2013年10月18日
コンテンツ形式
EPUB
対応端末
  • Lideo
  • Win PC
  • iOS
  • Android
  • ブラウザ

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

Posted by ブクログ 2012年05月31日

ウェブアプリケーション開発にまつわる、様々な脆弱性を扱った本。
この本は、脆弱性について紹介するだけでなく、
・脆弱性発生の仕組み
・脆弱性の再現と体験
・脆弱性への対策とまとめ
という踏み込んだ具体的な内容が書かれている。とても実践的な内容だ。
なお、本書で使われている言語はPHPが主流である。
...続きを読む

このレビューは参考になりましたか?

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

Posted by ブクログ 2012年02月26日

これまではセキュリティに関しては面倒くさいと思って他人任せで場当たり的にきたけど、自分一人でWebアプリを作ることになってそうも言っていられなくなったので手始めに読んだ。

実際マジメに取り組んでみると、攻撃と防御の手段が多彩で意外性があって、パズル的で結構面白いのかもと思った。

書名にもあるよう...続きを読む

このレビューは参考になりましたか?

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

ネタバレ

Posted by ブクログ 2012年01月29日

分厚いけど、一読の価値アリです。

Webアプリケーションのセキュリティに注意すべきところをこれでもかというぐらいに記している一冊。

本書を見るとまず、「Webセキュリティとはこんなに幅広いところまで考えんとあかんのか!」と驚いてしまう。
それに対して、丁寧に実証コードと対策まで書かれている。

...続きを読む

このレビューは参考になりましたか?

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

Posted by ブクログ 2011年11月23日

サンプルは PHP だが、基本的な Web アプリケーションのセキュリティの問題が扱われているので、言語問わず Web アプリケーション開発者におすすめ。

一般的な内容が多いが、ことセキュリティに関して再確認する意味でも 1 度は読んでおいて損はないかと思います。

このレビューは参考になりましたか?

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

Posted by ブクログ 2011年06月09日

内容が面白いなぁ。AppScan使った時に色々勉強したけど、その時にこの本があれば学習コストがもっと軽減できたし、かつ、理解が深まったなぁ。

実践的で面白いし、何が問題なのかわかって超楽しい。

このレビューは参考になりましたか?

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

Posted by ブクログ 2011年05月17日

Webサービスを開発する人はぜひとも読んでおくべき本。

問題点の概要、影響や対策まで書かれており非常にためになる。
中途半端な知識しかなく、中途半端な対策しかできていない人の脳の整理を助けてくれる。

このレビューは参考になりましたか?

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

Posted by ブクログ 2011年04月01日

この分野で書籍化されている最新かつ詳細に体系化されている好著。WEBサイト制作の現場ではデザイン性やユーザビリティが云々されることは多いが、セキュリティ要件は素人同然という場合が多い。デザイン寄りの人は、システム寄りの人より、通読は辛いかもしれないが、何が肝かを知る意味でも得るものは大きいと思う。

このレビューは参考になりましたか?

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

Posted by ブクログ 2016年02月11日

webアプリでどんな脆弱性があってどのように生まれるのか、どのように悪用されるのかが、まさに体系的に学べた。

当方webアプリケーションには詳しくないので、あまり具体的に詳細には理解できなかったけど。

開発目線では、やはりユーザー入力時の脆弱性を悪用したインジェクションがもっとも注意が必要ですと...続きを読む

このレビューは参考になりましたか?

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

Posted by ブクログ 2016年02月02日

遅ればせながら読んだ。出てから5年経っていてガラケーの認証とかけっこう古い話になっちゃってるから、改訂版出ないかな。
今まで何となく使っていたフレームワークの機能が何のためにあるのか勉強になった。

このレビューは参考になりましたか?

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践

Posted by ブクログ 2015年05月09日

脆弱性の具体例と対策が併記され実践的
XSS,SQLインジェクション,OSコマンドインジェクション,文字エンコーディングなど広範に渡って脆弱性とその対策方法について具体的なコードを示しながら説明している。実践的で有益だと感じた。参考情報も掲載されており,詳しい内容についての追加情報も得やすくなってい...続きを読む

このレビューは参考になりましたか?