|
内容紹介・もくじなど
著者プロフィール
マクドナルド,マルコム(マクドナルド,マルコム)
20年の経験を持つWeb開発者であり、セキュアなコーディング手法を教える人気サイト、Hacksplaining.comの制作者 マクドナルド,マルコム(マクドナルド,マルコム)
20年の経験を持つWeb開発者であり、セキュアなコーディング手法を教える人気サイト、Hacksplaining.comの制作者 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
“Grokking Web Application Security”は、Webアプリケーションセキュリティのあらゆる側面を網羅的に概説することを目的として書かれました。現代のWeb開発者が知っておくべき主要なセキュリティ原則と、遭遇する可能性のある脆弱性のすべ…(続く)
“Grokking Web Application Security”は、Webアプリケーションセキュリティのあらゆる側面を網羅的に概説することを目的として書かれました。現代のWeb開発者が知っておくべき主要なセキュリティ原則と、遭遇する可能性のある脆弱性のすべてを網羅しています。さまざまな原則や脆弱性を説明するためのコードサンプルも充実しています。書籍前半は開発者として知っておくべき主要なセキュリティの原則をカバーしています。後半ではWebブラウザからはじまりネットワークを経由してサーバーに至るまでWebアプリケーションが遭遇する可能性のある主要な脆弱性をすべてカバーしています。最初から最後まで読めばアプリケーションセキュリティの世界が徐々に明らかになっていきます。興味ある章から読みはじめても関連トピックを参照することで、幅広い知識を得られるでしょう!
もくじ情報:1(敵を知れ;ブラウザのセキュリティ;暗号化の原則;Webサーバーのセキュリティ;プロセスとしてのセキュリティ);2(ブラウザの脆弱性;ネットワークの脆弱性;認証の脆弱性;セッションの脆弱性;認可の脆弱性;ペイロードの脆弱性;インジェクションの脆弱性;サードパーティコードの脆弱性;知らぬ間に加担者となる;ハッキングされた場合の対処)