資料詳細

検索条件

  • 著者
    森祥平
ハイライト
  • 1 件中、 1 件目

【図書】 Ｐｙｔｈｏｎで学ぶＷｅｂアプリのセキュアコーディング

脆弱性の見つけ方・直し方が身につく実践入門 --
森祥平 ／著   -- インプレス -- ２０２５．１１ -- ２４ｃｍ -- ５２６ｐ

資料詳細

タイトル Ｐｙｔｈｏｎで学ぶＷｅｂアプリのセキュアコーディング
副書名 脆弱性の見つけ方・直し方が身につく実践入門
著者名等 森祥平 ／著  
出版 インプレス ２０２５．１１
大きさ等 ２４ｃｍ ５２６ｐ
分類 007.64
件名 ウェブアプリケーション , ネットワークセキュリティ , プログラミング（コンピュータ）
注記 並列タイトル：Ｓｅｃｕｒｅ　ｃｏｄｉｎｇ　ｆｏｒ　ｗｅｂ　ａｐｐｓ
注記 索引あり
注記 サンプルデータダウンロード
著者紹介 東京都生まれ。電気通信大学情報工學科を卒業後、株式会社インテック（現ＴＩＳ）に入社。その後、外資系企業にキャリアを移す。２０２３年よりＣｏｎｔｒａｓｔ　Ｓｅｃｕｒｉｔｙ　Ｊａｐａｎ合同会社にてソリューションアーキテクトとして、Ｗｅｂアプリケーションの脆弱性検出ツールＩＡＳＴをはじめとする各種ソリューションの普及に努める。２０２５年よりＢｉｏＣａｔｃｈ社において、ソリューションエンジニアとして技術支援を行っている。ビジネス・ブレークスルー大学大学院ＭＢＡ首席修了。豪州ＢＯＮＤ　Ｕｎｉｖｅｒｓｉｔｙ　ＭＢＡ修了。（本データはこの書籍が刊行された当時に掲載されていたものです）
要旨 「なぜ」と「どうすれば」が学べる、“現場で使える”脆弱性対策入門。コードを書くあなたが、安心・安全なセキュリティを支える人になる。ＳＱＬインジェクション／ＸＳＳ／ＸＸＥ／ＯＳコマンドインジェクション／ＨＴＴＰ・メールヘッダインジェクション／パストラバーサル／ＣＳＲＦ／認証・セッション管理の不備などハンズオンで学べる。
目次 １　Ｗｅｂアプリケーションの脆弱性の基礎；２　Ｐｙｔｈｏｎサンプル（やられ）アプリのセットアップ；３　Ｗｅｂアプリケーションの基礎；４　ＳＱＬインジェクション；５　クロスサイトスクリプティング（ＸＳＳ）；６　その他のインジェクション；７　クロスサイトリクエストフォージェリ（ＣＳＲＦ）；８　パストラバーサルとＸＸＥ、認証・認可；９　ライブラリの脆弱性管理；１０　代表的なセキュリティテストツール；付録Ａ　Ａｐｐｅｎｄｉｘ　Ａ　Ｄｏｃｋｅｒを使用したＤＳＣＬａｂのセットアップ；付録Ｂ　Ａｐｐｅｎｄｉｘ　Ｂ　ＤＳＣＬａｂセットアップコマンド早見表
ISBN(13)、ISBN 978-4-295-02300-5　　 4-295-02300-0
書誌番号 1125043463
URL https://opac.lib.city.yokohama.lg.jp/winj/opac/switch-detail.do?bibid=1125043463

ページの先頭へ

所蔵

所蔵は 1 件です。現在の予約件数は 0 件です。

所蔵館 所蔵場所 別置 請求記号 資料区分 状態 取扱 資料コード
中央 ４階自然科学 Map 情報科学 15 007.6 一般書 利用可 - 2079073876 iLisvirtual

ページの先頭へ