内容紹介：セキュリティ技術およびセキュリティ対策の中軸ともいえるWebセキュリティの基礎を、「動くソースコード」と「実機演習（ハンズオン）」を通して体得する一冊です。単なる脆弱性の羅列ではなく、攻撃者がどのように考えてどのように脆弱性を突くのかを、安全なローカル環境で再現します。ポイントを絞って初歩の知識から丁寧に解説し、実機でのハッキング体験により深い理解が得られるよう構成しています。ハンズオンでは、自分の手持ちのPC（Windows環境）でMicrosoft公式の機能「WSL」を使用してLinux（Ubuntu）を起動しWebサーバ（Apache）をたてたり、Dockerで演習環境を構築します。この体験も、入門者にとって有意義な深い学びとなることでしょう。セキュリティの世界で名を馳せる株式会社Ikotas LabsのSATOKI（辻知希）氏によるコラムも必読！ 脆弱性診断や物理ペネトレーションテストなどの現場のリアルや、「AI任せ」で防衛省CTFで完全優勝した話、セキュリティ業界のキャリア事情、映像作品のハッキング監修の裏話、世界最高峰のハッキング大会の実情や優勝記録など、興味深いトピックが満載です。
攻撃者の手口を知れば、守り方が見えてくる。環境構築からソースコードまで、手を動かして学べる本格ハンズオン！
もくじ情報：なぜ今、Ｗｅｂセキュリティなのか；Ｗｅｂとコンピュータの基本；安全なハンズオン環境の作り方；Ｗｅｂページを作ってみよう；Ｗｅｂを理解するための便利なツール紹介；ＨＴＴＰの理解；セッションハイジャック；認証情報の突破；インジェクション攻撃；クライアントサイドへの攻撃；サーバ本体を掌握する攻撃；Ｗｅｂサーバを守るための基本対策

左門　至峰(サモン　シホウ)
株式会社エスエスコンサルティング代表。ネットワークとセキュリティの専門家。企業システムの構築やセキュリティ分野での実務経験を持ち、講演、企業向け研修など幅広く活動。保有資格は、情報処理安全確保支援士、ＣＩＳＳＰ、技術士（情報工学）、ネットワークスペシャリスト、システム監査技術者、プロジェクトマネージャなど