上野 宣

肩肘張らずにWebの仕組みとプロトコルを完全理解する 誰もがPCやスマホから日常的にさまざまに利用しているWebを支えているのが“プロトコル”。説明で多用される「サーバー同士が会話して」の“会話”を成り立たせる役目を担っています。では、「会話を成り立たせる」とはどういうことでしょう。本書はWebだけにとどまらず、インターネット自体の基盤として欠かせないプロトコルを、最新の技術動向を含め、中学生でも理解できるくらい平易に、現場の技術者が喜ぶくらい実践的に解説します。

内容詳細

HTTPの教科書

本書はWebアプリケーションの脆弱性をチェックするための解説書です。Webアプリケーションはユーザーの個人情報や商品情報など重要な情報を扱っています。Webアプリケーションの開発者がセキュリティに自信がある場合でも、開発者のちょっとした打ち間違いや、勘違いがあることでWebアプリケーションに進入・改ざんなどが行われこれらの個人情報が悪用される恐れがあります。 本書ではWebアプリケーションの開発後にセキュリティを確認するための脆弱性診断についてまとめています。脆弱性診断を行う際のスタンダードツールとなっているOWASP ZAPとBurp Suiteを使用することで、開発者やセキュリティ担当者がセキュリティに問題がないかを検査することができます。 本書の前半では、Webアプリケーションがどのような仕組みで通信をし、どのようにして脆弱性が起こるのかといった診断に必要なネットワークの知識を学んでいきます。後半では、実際に問題があるBAD STOREというWebアプリケーションデータを使用し、仮想マシン上で実際に手を動かしながら脆弱性診断の手法を学んでいきます。診断の仕方はOWASP ZAPを使用して通信経路などを診断する方法と、手動で検索窓などにパラメータを挿入し診断する方法など様々な手法を解説しています。また、脆弱性診断を行う際に便利な脆弱性チェックリストも付いています。 著者の上野宣はOWASP ZAPの日本リーダーであり、脆弱性診断の第一人者です。脆弱性診断の手法を身に付けることで、セキュリティを客観的に判断することができますので、Webアプリケーションの開発者だけでなく、経営者の方にもおすすめの1冊です。

Webセキュリティ担当者のための脆弱性診断スタートガイド 上野宣が教える情報漏えいを防ぐ技術

Michal Zalewski

新丈 径

ブラウザセキュリティの第一人者による広くて深い1冊! 「Webセキュリティ」と聞くと、どうにも腰を上げるのが億劫になってしまいがち。けれども、Webの原動力を支えるには必要不可欠な技術要件。その現状を、深い洞察とともにコンパクトにまとめました。本書はWebアプリケーションセキュリティの世界で何が起きているか、その現状をシステマチックかつ徹底的な分析をした初めての本です。

内容紹介

錯綜するWeb標準に昔ながらの貧弱なネットワーク技術インフラ。独自に進化し続ける各種Webブラウザと複雑で巨大化する一方のコンテンツ群。そりゃセキュリティも面倒くさくなりますよね。面倒くささの根本を整理し技術的な対処法を指南。

内容（「BOOK」データベースより）

ザリュスキ,ミケール
長きにわたって、注目に値する脆弱性を100以上発見し、各種のセキュリティ調査結果を提供し続け、エキスパートとして世界的に知られた存在 

上野/宣
株式会社トライコーダ(本データはこの書籍が刊行された当時に掲載されていたものです)

著者：上野宣の検索結果

HTTPの教科書

Webセキュリティ担当者のための脆弱性診断スタートガイド上野宣が教える情報漏えいを防ぐ技術

めんどうくさいWebセキュリティ

著者：上野 宣の検索結果

HTTPの教科書

Webセキュリティ担当者のための脆弱性診断スタートガイド 上野宣が教える情報漏えいを防ぐ技術

めんどうくさいWebセキュリティ

著者：上野宣の検索結果

Webセキュリティ担当者のための脆弱性診断スタートガイド上野宣が教える情報漏えいを防ぐ技術