体系的に学ぶ安全なWebアプリケーションの作り方第2版

Name: 体系的に学ぶ 安全なWebアプリケーションの作り方 第2版
Rating: 0 (1 reviews)
ISBN: 9784797393163

Amazonで見る本棚に追加

security

どんな人に向くか

Webアプリを開発しているがセキュリティ設計に自信がないエンジニア
コードレビューでセキュリティ観点を強化したいリードエンジニア
情報処理安全確保支援士・セキュリティ関連資格を目指す人

この本を推薦するペルソナ

この本を「最初に読む3冊」に推薦しているペルソナはまだ登録されていません。

本書の概要

Webアプリケーションのセキュリティ脆弱性を「なぜ起きるか」という原理から解説し、SQLインジェクション・XSS・CSRF・セッション管理不備など主要な攻撃手法と対策を体系的に習得できる中級書である。第2版では近年の脅威動向やクラウド時代のセキュリティも追補され、開発者がセキュアコーディングの思考習慣を身につけるための定番教科書として広く使われている。

目次・章構成

目次データは準備中です

各章の見出しと要約を順次追加していきます。本書の構成感を掴みたい方は、まず「本書の概要」と「読み方ガイド」をご参照ください。

このロードマップに登場します

バックエンド基盤エンジニア基礎学習

学習の目的
「体系的に学ぶ安全なWebアプリケーションの作り方第2版」を読み、バックエンド基盤エンジニアの土台となる基本概念を理解する。特にセキュリティの基本を理解することを目指す。

読み方ガイド
目次で全体を把握してから、自分の課題に近い章から読む。具体例を自分の環境に置き換えて考えるとよい。

期待される成果
基礎学習ステップの学習後、セキュリティに関する理解が深まり、バックエンド基盤エンジニアとしての基礎力が身につく。
バックエンド基盤エンジニアアーキテクチャ設計

学習の目的
「体系的に学ぶ安全なWebアプリケーションの作り方第2版」を通じてバックエンド基盤エンジニアの実務で求められる技術を体系的に学ぶ。

読み方ガイド
目次で全体を把握してから、自分の課題に近い章から読む。具体例を自分の環境に置き換えて考えるとよい。

期待される成果
アーキテクチャ設計ステップの学習後、セキュリティに関する理解が深まり、バックエンド基盤エンジニアとしての実務で即戦力となれる。
バックエンド基盤エンジニアコンテナ・クラウド実践

学習の目的
「体系的に学ぶ安全なWebアプリケーションの作り方第2版」でバックエンド基盤エンジニアの応用力を高め、複雑な課題に対処できる力を養う。

読み方ガイド
目次で全体を把握してから、自分の課題に近い章から読む。具体例を自分の環境に置き換えて考えるとよい。

期待される成果
コンテナ・クラウド実践ステップの学習後、セキュリティに関する理解が深まり、バックエンド基盤エンジニアとしてのより高度な課題に取り組めるようになる。
バックエンド基盤エンジニアパフォーマンス・高度な設計

学習の目的
「体系的に学ぶ安全なWebアプリケーションの作り方第2版」でバックエンド基盤エンジニアの最先端の知識・戦略を学び、組織レベルの意思決定に活かす。

読み方ガイド
目次で全体を把握してから、自分の課題に近い章から読む。具体例を自分の環境に置き換えて考えるとよい。

期待される成果
パフォーマンス・高度な設計ステップの学習後、セキュリティに関する理解が深まり、バックエンド基盤エンジニアとしての戦略的な判断ができるようになる。
クラウドセキュリティエンジニア基礎学習

学習の目的
「体系的に学ぶ安全なWebアプリケーションの作り方第2版」を読み、クラウドセキュリティエンジニアの土台となる基本概念を理解する。特にセキュリティの基本を理解することを目指す。

読み方ガイド
目次で全体を把握してから、自分の課題に近い章から読む。具体例を自分の環境に置き換えて考えるとよい。

期待される成果
基礎学習ステップの学習後、セキュリティに関する理解が深まり、クラウドセキュリティエンジニアとしての基礎力が身につく。
クラウドセキュリティエンジニアクラウドセキュリティ

学習の目的
「体系的に学ぶ安全なWebアプリケーションの作り方第2版」を通じてクラウドセキュリティエンジニアの実務で求められる技術を体系的に学ぶ。

読み方ガイド
目次で全体を把握してから、自分の課題に近い章から読む。具体例を自分の環境に置き換えて考えるとよい。

期待される成果
クラウドセキュリティステップの学習後、セキュリティに関する理解が深まり、クラウドセキュリティエンジニアとしての実務で即戦力となれる。
クラウドセキュリティエンジニアコンテナセキュリティ

学習の目的
「体系的に学ぶ安全なWebアプリケーションの作り方第2版」でクラウドセキュリティエンジニアの応用力を高め、複雑な課題に対処できる力を養う。

読み方ガイド
目次で全体を把握してから、自分の課題に近い章から読む。具体例を自分の環境に置き換えて考えるとよい。

期待される成果
コンテナセキュリティステップの学習後、セキュリティに関する理解が深まり、クラウドセキュリティエンジニアとしてのより高度な課題に取り組めるようになる。
クラウドセキュリティエンジニア DevSecOps・高度な運用

学習の目的
「体系的に学ぶ安全なWebアプリケーションの作り方第2版」でクラウドセキュリティエンジニアの最先端の知識・戦略を学び、組織レベルの意思決定に活かす。

読み方ガイド
目次で全体を把握してから、自分の課題に近い章から読む。具体例を自分の環境に置き換えて考えるとよい。

期待される成果
DevSecOps・高度な運用ステップの学習後、セキュリティに関する理解が深まり、クラウドセキュリティエンジニアとしての戦略的な判断ができるようになる。
SRE（Site Reliability Engineer）ミドル SRE（1〜3年）

学習の目的
「体系的に学ぶ安全なWebアプリケーションの作り方第2版」を通じてSRE（Site Reliability Engineer）の実務で求められる技術を体系的に学ぶ。

読み方ガイド
目次で全体を把握してから、自分の課題に近い章から読む。具体例を自分の環境に置き換えて考えるとよい。

期待される成果
ミドル SRE（1〜3年）ステップの学習後、セキュリティに関する理解が深まり、SRE（Site Reliability Engineer）としての実務で即戦力となれる。