実践理解！Ｗｅｂアプリケーションセキュリティ

“Ｇｒｏｋｋｉｎｇ　Ｗｅｂ　Ａｐｐｌｉｃａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ”は、Ｗｅｂアプリケーションセキュリティのあらゆる側面を網羅的に概説することを目的として書かれました。現代のＷｅｂ開発者が知っておくべき主要なセキュリティ原則と、遭遇する可能性のある脆弱性のすべてを網羅しています。さまざまな原則や脆弱性を説明するためのコードサンプルも充実しています。書籍前半は開発者として知っておくべき主要なセキュリティの原則をカバーしています。後半ではＷｅｂブラウザからはじまりネットワークを経由してサーバーに至るまでＷｅｂアプリケーションが遭遇する可能性のある主要な脆弱性をすべてカバーしています。最初から最後まで読めばアプリケーションセキュリティの世界が徐々に明らかになっていきます。興味ある章から読みはじめても関連トピックを参照することで、幅広い知識を得られるでしょう！

本書はWebアプリケーションセキュリティのあらゆる側面を概説することを目的として書かれました。現代のWeb系エンジニアが知っておくべき主要なセキュリティ原則と、遭遇する可能性のある脆弱性のすべてを網羅しています。さまざまな原則や脆弱性を説明するための豊富な図解とコードサンプル例が充実しています。

Part 1ではエンジニアとして知っておくべき主要なセキュリティの原則をカバーします。
Part 2ではWebブラウザからはじまりネットワークを経由してサーバーに至るまで、Webアプリケーションが遭遇する可能性のある主要な脆弱性をすべてカバーしています。

・ 最初から最後まで読めばアプリケーションセキュリティの世界が徐々に明らかなっていきます。
・ 興味ある章から読みはじめても関連トピックを参照することで、さまざまな知識を得られる[ 対象読者]

［こんな方におススメ］
・ Webアプリケーションを開発しており、セキュリティについてもっと知っておくべきだと感じている方
・ 初めてWebアプリケーションのコードを書く方で、セキュリティの全体像を知りたい方
・ 知識をブラッシュアップしたい経験豊富なエンジニアの方

[CONTENTS]
Part 1
第1章 敵を知れ
第2章 ブラウザのセキュリティ
第3章 暗号化
第4章 Webサーバーのセキュリティ
第5章 プロセスとしてのセキュリティ
Part 2
第6章 ブラウザの脆弱性
第7章 ネットワークの脆弱性
第8章 認証の脆弱性
第9章 セッションの脆弱性
第10章 認可の脆弱性
第11章 ペイロードの脆弱性
第12章 インジェクションの脆弱性
第13章 サードパーティコードの脆弱性
第14章 知らぬ間に加担者とならないために
第15章 ハッキングされた場合の対処

“Grokking Web Application Security”（Manning Publishing 刊）の日本語版

目次

１（敵を知れ
ブラウザのセキュリティ
暗号化の原則
Ｗｅｂサーバーのセキュリティ
プロセスとしてのセキュリティ）
２（ブラウザの脆弱性
ネットワークの脆弱性
認証の脆弱性
セッションの脆弱性
認可の脆弱性
ペイロードの脆弱性
インジェクションの脆弱性
サードパーティコードの脆弱性
知らぬ間に加担者となる
ハッキングされた場合の対処）

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。