Pythonで学ぶWebアプリのセキュアコーディング : 脆弱性の見つけ方・直し方が身につく実践入門 Secure coding for web apps

著者

• 森, 祥平 モリ, ショウヘイ

書誌事項

Pythonで学ぶWebアプリのセキュアコーディング : 脆弱性の見つけ方・直し方が身につく実践入門 = Secure coding for web apps

森祥平著

インプレス, 2025.11

タイトル別名

Pythonで学ぶWebアプリのセキュアコーディング

Secure coding for web apps

脆弱性の見つけ方直し方が身につく実践入門

タイトル読み

Python デ マナブ Web アプリ ノ セキュア コーディング : ゼイジャクセイ ノ ミツケカタ ナオシカタ ガ ミ ニ ツク ジッセン ニュウモン

注記

表現種別: テキスト (ncrcontent), 機器種別: 機器不用 (ncrmedia), キャリア種別: 冊子 (ncrcarrier)

サンプルデータダウンロード

内容説明・目次

内容説明

「なぜ」と「どうすれば」が学べる、“現場で使える”脆弱性対策入門。コードを書くあなたが、安心・安全なセキュリティを支える人になる。ＳＱＬインジェクション／ＸＳＳ／ＸＸＥ／ＯＳコマンドインジェクション／ＨＴＴＰ・メールヘッダインジェクション／パストラバーサル／ＣＳＲＦ／認証・セッション管理の不備などハンズオンで学べる。

目次

• １　Ｗｅｂアプリケーションの脆弱性の基礎
• ２　Ｐｙｔｈｏｎサンプル（やられ）アプリのセットアップ
• ３　Ｗｅｂアプリケーションの基礎
• ４　ＳＱＬインジェクション
• ５　クロスサイトスクリプティング（ＸＳＳ）
• ６　その他のインジェクション
• ７　クロスサイトリクエストフォージェリ（ＣＳＲＦ）
• ８　パストラバーサルとＸＸＥ、認証・認可
• ９　ライブラリの脆弱性管理
• １０　代表的なセキュリティテストツール
• 付録Ａ　Ａｐｐｅｎｄｉｘ　Ａ　Ｄｏｃｋｅｒを使用したＤＳＣＬａｂのセットアップ
• 付録Ｂ　Ａｐｐｅｎｄｉｘ　Ｂ　ＤＳＣＬａｂセットアップコマンド早見表

「BOOKデータベース」 より

• NII書誌ID(NCID): BD13822959
• ISBN:
  • 9784295023005
• 出版国コード: ja
• タイトル言語コード: jpn
• 本文言語コード: jpn
• 出版地: 東京
• ページ数/冊数: 526p
• 大きさ: 24cm
• 分類:
  • NDC9 : 547.4833
  • NDC10 : 007.645
  • NDLC : M159
  • NDC10 : 007.64
• 件名:
  • BSH : ウェブアプリケーション
  • BSH : 情報セキュリティ(コンピュータ)
  • NDLSH : ウェブアプリケーション
  • NDLSH : プログラミング(コンピュータ)
  • NDLSH : ネットワークセキュリティ