【感想・ネタバレ】今さら聞けない暗号技術＆認証・認可 Web系エンジニア必須のセキュリティ基礎力をUPのレビュー

大竹章裕 / 瀬戸口聡 / 庄司勝哉 / 光成滋生 / 谷口元紀 / くつなりょうすけ / 栃沢直樹 / 渥美淳一 / 宮川晃一 / 富士榮尚寛 / 川﨑貴彦

[ブクログ · ★★★★☆]

暗号技術チョットワカル、論文や標準仕様にはやたら触れているけどあまりコードに触る機会のないエンジニアの感想です。
Let's EncryptによるSSL証明書の発行／更新 (2-2)が実践的で勉強になりました。技術的な内容では認証・認可とは (4-1), 認証・認可の最新動向 (4-4), OAuth/OIDC入門 (第5章) が参考になりました。暗号技術 (第1章) の記述は良くない意味でエンジニア向けで、光成さんパートを除いてあまりお勧めできません。