Ｐｙｔｈｏｎで学ぶＷｅｂアプリのセキュアコーディング 脆弱性の見つけ方・直し方が身につく実践入門
発売日：2025年11月
- ページ数
- ５２６ｐ
- ISBN
- 978-4-295-02300-5
- 著者情報
- 森 祥平（モリ ショウヘイ）
東京都生まれ。電気通信大学情報工学科を卒業後、株式会社インテック（現ＴＩＳ）に入社。Ｊａｖａを用いた大規模ＥＣサイトの開発に従事。その後、外資系企業にキャリアを移し、半導体企業では組み込みソフトウェア開発、マルチメディア企業ではデスクトップアプリ販売、Ｇｏｏｇｌｅではモバイルアプリの監査を担当。２０２３年よりＣｏｎｔｒａｓｔ Ｓｅｃｕｒｉｔｙ Ｊａｐａｎ合同会社にてソリューションアーキテクトとして、Ｗｅｂアプリケーションの脆弱性検出ツールＩＡＳＴ（Ｉｎｔｅｒａｃｔｉｖｅ Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｃｕｒｉｔｙ Ｔｅｓｔｉｎｇ）をはじめとする各種ソリューションの普及に努める。２０２５年より行動的生体ＡＩ認証ソリューションを取り扱うＢｉｏＣａｔｃｈ社において、ソリューションエンジニアとして技術支援を行っている。冬場は岩原及びニセコスキー場でスキー・スノーボードインストラクターを兼務。ビジネス・ブレークスルー大学大学院ＭＢＡ首席修了。豪州ＢＯＮＤ Ｕｎｉｖｅｒｓｉｔｙ ＭＢＡ（履修済み全コア科目首席）修了
セブン-イレブン受取り(送料無料)
発送目安
発売日（発売日以降は当日）～2日で発送
宅配（送料¥550税込）
発送目安
発売日（発売日以降は当日）～2日で発送
交通状況・天候の影響や注文が集中した場合等、お届けにお時間をいただく場合がございます。
商品説明
「なぜ」と「どうすれば」が学べる、“現場で使える”脆弱性対策入門。コードを書くあなたが、安心・安全なセキュリティを支える人になる。ＳＱＬインジェクション／ＸＳＳ／ＸＸＥ／ＯＳコマンドインジェクション／ＨＴＴＰ・メールヘッダインジェクション／パストラバーサル／ＣＳＲＦ／認証・セッション管理の不備などハンズオンで学べる。
目次
１ Ｗｅｂアプリケーションの脆弱性の基礎
２ Ｐｙｔｈｏｎサンプル（やられ）アプリのセットアップ
３ Ｗｅｂアプリケーションの基礎
４ ＳＱＬインジェクション
５ クロスサイトスクリプティング（ＸＳＳ）
６ その他のインジェクション
７ クロスサイトリクエストフォージェリ（ＣＳＲＦ）
８ パストラバーサルとＸＸＥ、認証・認可
９ ライブラリの脆弱性管理
１０ 代表的なセキュリティテストツール
付録Ａ Ａｐｐｅｎｄｉｘ Ａ Ｄｏｃｋｅｒを使用したＤＳＣＬａｂのセットアップ
付録Ｂ Ａｐｐｅｎｄｉｘ Ｂ ＤＳＣＬａｂセットアップコマンド早見表
商品詳細
- 出版社名
- インプレス
- サイズ
- ２４ｃｍ
- 対象年齢
- 一般
- フォーマット
- 単行本
注意事項
- 本の帯に関して
- 帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。 - 版・表紙について
- 版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。