内容紹介：インターネットトラフィックの大部分を占めるＡＰＩをいかにして安全に保つのか【本書の内容】本書はＪｏｓｅ　Ｈａｒｏ　Ｐｅｒａｌｔａ，　”Ｓｅｃｕｒｅ　ＡＰＩｓ”，Ｍａｎｎｉｎｇ　Ｐｕｂｌｉｃａｔｉｏｎｓ　２０２５の邦訳版です。現代のＩＴシステムにおいて、ＡＰＩはもはや単なる「接続口」ではありません。インターネットトラフィックの大部分を占めるＡＰＩは、今や攻撃者の最大の標的となっています。開発の最終段階で場当たり的にセキュリティテストを行う従来のアプローチでは、巧妙化する攻撃を防ぎきることは困難です。本書『セキュアＡＰＩ』は、そんなＡＰＩをめぐる課題に対し、「セキュリティ・バイ・デザイン」という回答を提示します。設計段階からセキュリティを組み込む「シフトレフト」の重要性を説き、堅牢なＡＰＩを構築するための具体的な戦略を網羅的に解説しています。著者は、『実践マイクロサービスＡＰＩ』も手がけたＡＰＩセキュリティのエキスパート、Ｊｏｓｅ　Ｈａｒｏ　Ｐｅｒａｌｔａ氏。何百ものＡＰＩをレビューしてきた知見が、現場で役立つ実践的なテクニックとして凝縮されています。
決して信頼せず、常に検証する。ＡＩが書くコードは動く。だが、動くことと安全であることは違う。コーディングは自動化され、防御だけが手仕事のまま取り残されている。セキュリティの源泉は意識ではなく仕組み―セキュア・バイ・デザイン実践の手引き。
もくじ情報：１　ＡＰＩセキュリティとは；２　組織とＡＰＩセキュリティの整合；３　ＡＰＩセキュリティの原則；４　主要なＡＰＩ認証・認可の脆弱性；５　ＡＰＩ設定と管理における主要な脆弱性；６　設計によるＡＰＩセキュリティ；７　ＡＰＩの認可と認証；８　ＡＰＩ認証と認可の実装；９　安全なＡＰＩインフラ；１０　金融グレードＡＰＩ；１１　ＡＰＩセキュリティのためのオブザーバビリティ；１２　ＡＰＩセキュリティのテスト