資料詳細

  • 1 件中、 1 件目

【図書】 ハッキングＡＰＩ

Ｗｅｂ　ＡＰＩを攻撃から守るためのテスト技法 --
ＣＯＲＥＹ　ＢＡＬＬ ／著, 石川朝久 ／訳, 北原憲 ／技術監修, 洲崎俊 ／技術監修   -- オライリー・ジャパン -- ２０２３．３ -- ２４ｃｍ -- ３９８ｐ

資料詳細

タイトル ハッキングＡＰＩ
副書名 Ｗｅｂ　ＡＰＩを攻撃から守るためのテスト技法
著者名等 ＣＯＲＥＹ　ＢＡＬＬ ／著, 石川朝久 ／訳, 北原憲 ／技術監修, 洲崎俊 ／技術監修  
出版 オライリー・ジャパン ２０２３．３
大きさ等 ２４ｃｍ ３９８ｐ
分類 007.645
件名 ウェブアプリケーション , Ｗｅｂ　ＡＰＩ , 情報セキュリティ（コンピュータ）
注記 原タイトル：Ｈａｃｋｉｎｇ　ＡＰＩｓ
注記 文献あり　索引あり
著者紹介 【ＣＯＲＥＹ　ＢＡＬＬ】Ｍｏｓｓ　Ａｄａｍｓ社のＣｙｂｅｒｓｅｃｕｒｉｔｙ　Ｃｏｎｓｕｌｔｉｎｇ　Ｍａｎａｇｅｒ。サクラメント州立大学で英語と哲学の学士号を取得したほか、ＯＳＣＰ、ＣＣＩＳＯ、ＣＥＨなどの資格を保有している。（本データはこの書籍が刊行された当時に掲載されていたものです）
要旨 Ｗｅｂ　ＡＰＩは近年急速に利用が拡大しています。ＡＰＩの呼び出しが全Ｗｅｂトラフィックの８０％以上を占めるほど、Ｗｅｂサービスに欠かせない技術となっている一方で、Ｗｅｂ　ＡＰＩに対するサイバー攻撃も急増しており、そのセキュリティ対策はあらゆる組織で重要な課題となっています。本書の目的は、Ｗｅｂ　ＡＰＩの基本をしっかり押さえ、脆弱性が存在しないかどうかテストする方法を示すことです。攻撃者（ＡＰＩハッカー）の視点から、あらゆるＡＰＩ機能と特徴を活用するための知識を学ぶことで、これから起こり得る情報漏えいの危機を防ぐことができます。まず、ＷｅｂアプリケーションやＷｅｂ　ＡＰＩ脆弱性の種類などの基礎知識を学んだのち、実際に検証用ラボを構築しながら、脆弱性の調査方法、ツール、さまざまな攻撃手法などを、実践的に解説していきます。Ｗｅｂアプリケーションで最も一般的なＡＰＩ形式であるＲＥＳＴ　ＡＰＩのセキュリティテストに焦点を当てていますが、ＧｒａｐｈＱＬ　ＡＰＩへの攻撃もカバーしています。情報セキュリティに携わるエンジニアのみならず、Ｗｅｂアプリケーションのエンジニアリングチームにとっても有益な内容です。
目次 第１部　ＡＰＩセキュリティの原理（セキュリティテストへの準備；Ｗｅｂアプリケーションの仕組み；Ｗｅｂ　ＡＰＩの解剖学；一般的なＡＰＩ脆弱性）；第２部　ＡＰＩテストラボの構築（ＡＰＩハッキングラボの構築；脆弱なＡＰＩラボ環境の準備）；第３部　ＡＰＩへの攻撃（ＡＰＩの検出；エンドポイント分析；認証への攻撃；ファジング；認可への攻撃；マスアサインメント；インジェクション攻撃）；第４部　実世界におけるＡＰＩ攻撃（バイパス技術の応用とレート制限テスト；ＧｒａｐｈＱＬへの攻撃；データ侵害とバグバウンティ）
ISBN(13)、ISBN 978-4-8144-0024-9　　 4-8144-0024-1
書誌番号 1122042697
URL https://opac.lib.city.yokohama.lg.jp/winj/opac/switch-detail.do?bibid=1122042697

ページの先頭へ

所蔵

所蔵は 2 件です。現在の予約件数は 1 件です。

所蔵館 所蔵場所 別置 請求記号 資料区分 状態 取扱 資料コード
中央 ４階自然科学 情報科学 06 007.6 一般書 貸出中 - 2074406311 iLisvirtual
金沢 公開 Map 情報科学 007.6 一般書 利用可 - 2075158990 iLisvirtual

ページの先頭へ