Ｗｅｂセキュリティ担当者のための脆弱性診断スタートガイド　上野宣が教える情報漏えいを防ぐ技術

本書は脆弱性診断を始めたい方へ向けて、セキュリティのプロである著者が脆弱性診断を行うための基礎知識と技術を丁寧に解説した入門書です。脆弱性診断の手法を身に付けることで、セキュリティを客観的に判断することができるので、Ｗｅｂアプリケーションのセキュリティ担当者、開発者だけでなく、経営者の方にもおすすめの１冊です。

本書はＷｅｂアプリケーションの脆弱性をチェックするための解説書です。Ｗｅｂアプリケーションはユーザーの個人情報や商品情報など重要な情報を扱っています。Ｗｅｂアプリケーションの開発者がセキュリティに自信がある場合でも、開発者のちょっとした打ち間違いや、勘違いがあることでＷｅｂアプリケーションに進入・改ざんなどが行われこれらの個人情報が悪用される恐れがあります。

本書ではＷｅｂアプリケーションの開発後にセキュリティを確認するための脆弱性診断についてまとめています。脆弱性診断を行う際のスタンダードツールとなっているＯＷＡＳＰ　ＺＡＰとＢｕｒｐ　Ｓｕｉｔｅを使用することで、開発者やセキュリティ担当者がセキュリティに問題がないかを検査することができます。

本書の前半では、Ｗｅｂアプリケーションがどのような仕組みで通信をし、どのようにして脆弱性が起こるのかといった診断に必要なネットワークの知識を学んでいきます。後半では、実際に問題があるＢＡＤ　ＳＴＯＲＥというＷｅｂアプリケーションデータを使用し、仮想マシン上で実際に手を動かしながら脆弱性診断の手法を学んでいきます。診断の仕方はＯＷＡＳＰ　ＺＡＰを使用して通信経路などを診断する方法と、手動で検索窓などにパラメータを挿入し診断する方法など様々な手法を解説しています。また、脆弱性診断を行う際に便利な脆弱性チェックリストも付いています。

著者の上野宣はＯＷＡＳＰ　ＺＡＰの日本リーダーであり、脆弱性診断の第一人者です。脆弱性診断の手法を身に付けることで、セキュリティを客観的に判断することができますので、Ｗｅｂアプリケーションの開発者だけでなく、経営者の方にもおすすめの１冊です。
(「近刊情報」より)

目次

基礎編（脆弱性診断とは
診断に必要なＨＴＴＰの基本
Ｗｅｂアプリケーションの脆弱性
脆弱性診断の流れ
実習環境とその準備）
実践編（自動診断ツールによる脆弱性診断の実施
手動診断補助ツールによる脆弱性診断の実施
診断報告書の作成
関係法令とガイドライン）
付録　実習環境のセットアップ（Ｏｒａｃｌｅ　ＶＭ　ＶｉｒｔｕａｌＢｏｘ）

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。