体系的に学ぶ 安全なWebアプリケーションの作り方 第3版

手を動かしながら実際の攻撃と防御を体験できる、Webアプリケーションセキュリティ学習書の決定版！

Webアプリケーションセキュリティの定番書、8年ぶりの全面改訂。
脆弱性対策からセキュリティ要件の組み立て方まで、事業を守るための実践知を体系的に学べる。

本書は、2011年の初版以来、Webアプリケーションセキュリティを学ぶための必読書として読み継がれてきた定番書の改訂第3版です。
第2版の刊行以降、Webを取り巻く状況は大きく変わりました。ブラウザーの機能は増え、攻撃の手口は高度化し、被害の中心も「個人情報の漏えい」から「事業そのものの毀損」へと移りつつあります。
第3版では、こうした変化に合わせて内容を大幅に刷新しました。構成も見直し、実用性の高いテーマから順に取り上げ、各テーマの中では基礎から応用へと段階的に理解できるようにしています。

■第3版の主なポイント

・「セキュリティ要件」の章を新設
本書では、セキュリティ要件を「セキュリティバグ」「汎用セキュリティ機能」「業界の規制・ガイドライン」「アプリケーション固有の脅威」の4つの観点に整理します。このうち「アプリケーション固有の脅威」については、正規の機能が悪用される業務ロジック上の脅威をリスク分析によって洗い出し、検証可能な要件に落とし込む手順を解説します。

・注目度の高い脆弱性を実習付きで解説
レースコンディション（TOCTOU競合）、HTTPリクエストスマグリング、JWTによるセッション管理とその攻撃手法（alg=none攻撃など）を、実際に手を動かして確認できます。

・ブラウザーセキュリティと技術的な基礎を整理
同一オリジンポリシー、CORS、CSP、TLS、DNS、文字コードを体系的に解説します。

・セキュア開発プロセスを新たに解説
CI/CDを前提としたツールの活用、リスク分析のフレームワーク、ソフトウェアサプライチェーンの問題を取り上げます。

・最新のグローバルスタンダードに対応
OWASP ASVS v5やNIST SP 800-63B-4などの最新の標準・ガイドラインを踏まえ、リスク分析の手法としてEBIOSも紹介します。

・実習環境を全面刷新
Docker Composeベースの環境を用意しました。素のPHPに加え、Node.jsやLaravelなど現在の開発現場に即した題材を使い、Burp Suiteで攻撃と対策を体験できます。

・現役の「古典的脆弱性」も網羅
クリックジャッキングやOSコマンドインジェクションなど、古くから知られていながら今も発見される脆弱性をまとめました。

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

発売日について

商品によっては、セブンネットショッピングの倉庫に搬入される日を発売予定日と表記させていただく場合がございますので、出版社やメーカーが公表している発売日とは異なる場合がございます。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。