Ｐｙｔｈｏｎで学ぶＷｅｂアプリのセキュアコーディング

脆弱性の見つけ方・直し方が身につく実践入門

インプレス
森祥平　

• 価格: 3,520円（本体3,200円＋税）
• 発行年月: 2025年11月
• 判型: Ｂ５
• ISBN: 9784295023005

内容情報

[BOOKデータベースより]

「なぜ」と「どうすれば」が学べる、“現場で使える”脆弱性対策入門。コードを書くあなたが、安心・安全なセキュリティを支える人になる。ＳＱＬインジェクション／ＸＳＳ／ＸＸＥ／ＯＳコマンドインジェクション／ＨＴＴＰ・メールヘッダインジェクション／パストラバーサル／ＣＳＲＦ／認証・セッション管理の不備などハンズオンで学べる。

１　Ｗｅｂアプリケーションの脆弱性の基礎
２　Ｐｙｔｈｏｎサンプル（やられ）アプリのセットアップ
３　Ｗｅｂアプリケーションの基礎
４　ＳＱＬインジェクション
５　クロスサイトスクリプティング（ＸＳＳ）
６　その他のインジェクション
７　クロスサイトリクエストフォージェリ（ＣＳＲＦ）
８　パストラバーサルとＸＸＥ、認証・認可
９　ライブラリの脆弱性管理
１０　代表的なセキュリティテストツール
付録Ａ　Ａｐｐｅｎｄｉｘ　Ａ　Ｄｏｃｋｅｒを使用したＤＳＣＬａｂのセットアップ
付録Ｂ　Ａｐｐｅｎｄｉｘ　Ｂ　ＤＳＣＬａｂセットアップコマンド早見表