本・コミック: リアルワールドバグハンティング/ピーター・ヤウォルスキー玉川竜司:オンライン書店Honya Club com

在庫状況：出版社よりお取り寄せ（1週間程度で出荷）

リアルワールドバグハンティング

ハッキング事例から学ぶウェブの脆弱性
ＲｅａｌーＷｏｒｌｄ　Ｂｕｇ　Ｈｕｎｔｉｎｇ

価格: 3,300円（本体3,000円＋税）
発行年月: 2020年09月
判型: Ｂ５
ISBN: 9784873119212

内容情報
[BOOKデータベースより]

Ｔｗｉｔｔｅｒ、Ｆａｃｅｂｏｏｋ、Ｇｏｏｇｌｅ、Ｕｂｅｒなどのアプリケーションで発生した、報奨金がかかった脆弱性の実例を解説。攻撃者がユーザーを騙し機密情報を抜き取る方法、レース条件を利用する方法、サイトがユーザーに自らの脆弱性を公開してしまう過程、などを詳述！

バグバウンティの基本
オープンリダイレクト
ＨＴＴＰパラメーターの汚染
クロスサイトリクエストフォージェリ
ＨＴＭＬインジェクションとコンテンツスプーフィング
キャリッジリターンラインフィードインジェクション
クロスサイトスクリプティング
テンプレートインジェクション
ＳＱＬインジェクション
サーバーサイドリクエストフォージェリ
ＸＭＬ外部エンティティ
リモートコード実行
メモリの脆弱性
サブドメインの乗っ取り
レース条件
安全ではないダイレクトオブジェクト参照
ＯＡｕｔｈの脆弱性
アプリケーションロジックと設定の脆弱性
独自のバグバウンティの発見
脆弱性レポート
付録Ａ　ツール
付録Ｂ　リソース

[日販商品データベースより]

Webアプリケーションの脆弱性を見つけ出す過程を解説！
ユーザがどのようにWebサイトを破壊するか、またどうして破壊が可能になるのかを説明します。インターネットの仕組みと基本的なWebハッキングの概念、脆弱性を特定する方法について倫理的ハッカーである著者が解説します。Twitter、Facebook、Google、Uberなどの企業が報酬を出してアプリケーションの脆弱性をなくした実例を列挙。実際に報告された脆弱性の様々なタイプをバグハントの報奨金と共に紹介しており具体的です。

ページ上部へ戻る

ユーザーレビュー

この商品に寄せられたカスタマーレビューはまだありません。

レビューを評価するにはログインが必要です。

この商品に対するあなたのレビューを投稿することができます。

ページ上部へ戻る

ユーザーレビュー

Honya Club.comへようこそ