検索するカテゴリーを選択します。脆弱性が生まれる原理と対策の実践を、今すぐお読みいただけます。常時開催中のセール&キャンペーンもチェック。オーディオエディションのサンプルをお聴きいただいています。フォローおすすめの著者+++他のおすすめ商品を見る何か問題が発生しました。後で再度リクエストしてください。(電子書籍)"もう一度試してください。単行本"もう一度試してください。¥3,520在庫あり。1このショッピング機能は、Enterキーを押すと商品を読み込み続けます。このカルーセルから移動するには、見出しのショートカットキーを使用して、次の見出しまたは前の見出しに移動してください。1このショッピング機能は、Enterキーを押すと商品を読み込み続けます。このカルーセルから移動するには、見出しのショートカットキーを使用して、次の見出しまたは前の見出しに移動してください。端末は必要ありません。本をお読みいただけます。AppleAndroidAndroid無料アプリを入手するには、Eメールアドレスを入力してください。お持ちでない場合、こちらから購入いただけます。無料アプリのダウンロードはこちら。】すべてのWebプログラマが知っておくべき、攻撃と防御の知識を徹底解説!Webアプリケーションにはなぜ脆弱性が生まれるのか?脆弱性を解消するにはどうプログラミングすればよいか?PHPサンプルへの攻撃を通して脆弱性が生まれる原理と具体的な対処方法が学べる!Webアプリケーションセキュリティの第一人者である著者が、正確な知識を丁寧に教える待望の書。本書全体のテーマである脆弱性(ぜいじゃくせい)についての概要を説明します。本書の脆弱性のサンプルを動作させるために必要な環境をセットアップします。Webセキュリティの基礎」では、Webセキュリティの前提となる基礎知識を説明します。後半ではブラウザのセキュリティ機能の1つである同一生成元ポリシーについて説明します。Webアプリケーションの機能別に見るセキュリティバグ」では、Webアプリケーションの脆弱性について、発生原理や脆弱性による影響、対策などを詳しく説明します。脆弱性の全体像を把握するために、Webアプリケーションの機能と脆弱性の関係を説明します。次にWebアプリケーションの「入力」と脆弱性の関係を説明します。脅威に対抗するにはどのような機能が仕様として必要かを説明します。文字コードとセキュリティ」では文字コードの扱いに起因する脆弱性について説明します。文字集合や文字エンコーディングの扱いに起因する脆弱性について説明した後、文字コードの正しい扱いについて説明します。携帯電話向けWebアプリケーションの脆弱性について説明します。iモードやEZweb、Yahoo!ケータイなどのフィーチャーフォンのサービスです。Webサイトの安全性を高めるために」では、アプリケーション以外の側面からWebサイトの安全性を高める施策について説明します。成りすまし、盗聴、改ざんの対策、マルウェアへの対処について説明します。安全なアプリケーション開発のために必要なマネジメントについて説明します。内容(「BOOK」データベースより)SQLインジェクション、クロスサイト・スクリプティング、セッションハイジャック、etc.Webプログラマが知っておくべき攻撃と防御の知識を徹底解説。ひろし)1985年京セラ株式会社に入社後、ソフトウェアの開発。1999年に携帯電話向け認証課金基盤の方向設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。2004年同分野を事業化。コンサルティング業務のかたわら、ブログや勉強会を通じてセキュリティの啓蒙活動を行っている。トップレビューレビューのフィルタリング中に問題が発生しました。後でもう一度試してください。単行本Amazonで購入この本でまぁ、ほとんどのセキュリティホールは何とかなりそうです。オープンソースプロジェクトを中心に、だんだんと大きなプロジェクトに参画し、今まで他人任せであったセキュリティの本質を学ぶために購入しました。プログラムであれば購入すべき良書です。本書は5年前なので、最新のものに更新してほしいなと切望します。最近では、全部スクラッチ開発ではなく、フレームワークやライブラリを使うケースが多くなりました。ライブラリなどのフレームワークを使っている時に気をつけるべき脆弱性のコツなんかを説いてほしいな〜と思います。日本語で書かれているWebアプリケーションのセキュリティに関する本では最も良い本だと、社内のトップセキュリティテスターが言っていました。テスター達は、SyngressのSQLインジェクションだけについて書かれた分厚い本など、基本的には和訳されていない本やネットから入手したホワイトペーパー等を読んでいますが、深くまで知って俯瞰できる彼らから見てもバランスの良い本だとのことです。当社では、新人さんとセキュリティの営業担当者は必読書となっています。単行本Amazonで購入レビューワーを公募して、その筋に関係ある人を巻き込んで、完成したスキの無い本。いって、技術にばかり傾倒している訳でもなく、幅広い分野に対応しすごく読みやすい。図表と文のバランスもよく、ワンポイントで参照するにも便利。Kindle版Amazonで購入まだ読んでる途中だが、よく聞く「SQLインジェクション」や「クロスサイトスクリプティング」から様々な脆弱性について網羅されている。他の言語でも「それが起こりえるのか」や「対策はどうすればいいか」はわかる。覚えきるにはちょと多いので、開発のたびに見返すのがいいと思う。いう用法では電子版を買ったが、紙にしたほうが良かったなと思う。単行本Amazonで購入セキュリティに関心はあるけど、何から初めて良いか解らないという人はまずこれを購入すれば間違いない本です。WEBアプリを作る上で、よく問題に上がる脆弱性をすべて紹介して何が危険であるかを実際に攻撃手法を用いて解説しています。(当然、対策も記載されています。私含め、全員が素人同然だったにも関わらず本を読んだ後は脆弱性について流暢に持論を展開するようになりました。お金を掛けたくない人は、まずIPA(情報処理機構)で無料公開されている「安全なウェブサイトの作り方」を流し読みすれば良いと思います。そこから、さらに深く知りたくなった場合はこの本をオススメします。この本に出会えた幸運に感謝します。XSSなどは、あまり記述ありません。脆弱性は日々増加していて、継続して勉強が必要なのか。解説は不要かと思われます。WEBアプリケーションを作るものであれば、むしろ読むのが義務。知らない者が作るべきではない。違反を報告22のカスタマーレビューおよび23のカスタマー評価があります。すべてのカスタマーレビューを見る(22)カスタマーレビューを書くAmazonプライム会員ならお急ぎ便、日時指定便が使い放題さらに、映画もTV番組も見放題。200万曲が聴き放題。クラウドに好きなだけ写真も保存可能。プライムを無料で試す現時点ではこのメニューの読み込みに問題があります。プライムの詳細はこちら。プライム商品の返品・交換コンテンツと端末の管理Amazonアシスタントヘルプ日本語ショッピングのための言語を選択します。日本ショッピングのための国/地域を選択します。Audible(オーディブル)本は、聴こう。Now好きな時間が選べる。affiliates。