【感想・ネタバレ】体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践のレビュー

徳丸浩

※この電子書籍は固定レイアウト型で配信されております。固定レイアウト型は文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。

Webアプリケーションにはなぜ脆弱性が生まれるのか？ 脆弱性を解消するにはどうプログラミングすればよいか？ 仮想マシン上で動作する脆弱性サンプルへの攻撃を通して具体的な脅威と対処方法が学べる、すべてのWebアプリケーション開発者必携の決定版解説書！

[ブクログ · ★★★★★]

分厚いけど、一読の価値アリです。

Webアプリケーションのセキュリティに注意すべきところをこれでもかというぐらいに記している一冊。

本書を見るとまず、「Webセキュリティとはこんなに幅広いところまで考えんとあかんのか！」と驚いてしまう。
それに対して、丁寧に実証コードと対策まで書かれている。

ソースはPHPなのだが、そこで拒否反応を起こすのはあまりにも惜しい。コードのところは読まなくてよいので、考えられる脆弱性について知識を入れておくのはこれからのWeb技術者にとって必須と思う。