正しい知識でWebアプリの脆弱性を解消！ ※この電子書籍は、「固定レイアウト型」で配信されております。説明文の最後の「固定レイアウト型に関する注意事項」を必ずお読みください。 ※こちらの電子書籍は、［固定版］の他に［リフロー版］（テキストリフロー型電子書籍）がございます。ご購入前に、双方の「立読み版」をよく電子書籍をご利用になる端末にて実際にご覧いただき、比較検討されることをお勧めします。 Webアプリケーションにはなぜ脆弱性が生まれるのか？　脆弱性を解消するにはどうプログラミングすればよいか？　仮想マシン上で動作する脆弱性サンプルへの攻撃を通して具体的な脅威と対処方法が学べる、すべてのWebアプリケーション開発者必携の決定版解説書！ ●目次 1章 Webアプリケーションの脆弱性とは 1.1 脆弱性とは、「悪用できるバグ」 1.2 脆弱性があるとなぜ駄目なのか 1.3 脆弱性が生まれる理由 ほか 2章 実習環境のセットアップ 2.1 実習環境の概要 2.2 VMware Playerのインストール 2.3 仮想マシンのインストールと動作確認 ほか 3章 Webセキュリティの基礎 ～HTTP、セッション管理、同一生成元ポリシー 3.1 HTTPとセッション管理 3.2 受動的攻撃と同一生成元ポリシー 4章 Webアプリケーションの機能別に見るセキュリティバグ 4.1 Webアプリケーションの機能と脆弱性の対応 4.2 入力処理とセキュリティ 4.3 表示処理に伴う問題 4.4 SQL呼び出しに伴う脆弱性 4.5 「重要な処理」の際に混入する脆弱性 4.6 セッション管理の不備 4.7 リダイレクト処理にまつわる脆弱性 4.8 クッキー出力にまつわる脆弱性 4.9 メール送信の問題 4.10 ファイルアクセスにまつわる問題 ほか 5章 代表的なセキュリティ機能 5.1 認証 5.2 アカウント管理 5.3 認可 ほか 6章 文字コードとセキュリティ 6.1 文字コードとセキュリティの概要 6.2 文字集合 ほか 7章 携帯電話向けWebアプリケーションの脆弱性対策 7.1 携帯電話向けWebアプリケーションの技術的特徴 ほか 8章 Webサイトの安全性を高めるために 8.1 Webサーバーへの攻撃経路と対策 ほか 9章 安全なWebアプリケーションのための開発マネジメント 9.1 開発マネジメントにおけるセキュリティ施策の全体像 ほか 固定レイアウト型に関する注意事項（必ずお読みください） この電子書籍は、全ページ画像の「固定レイアウト型」で配信されております。以下の点にご注意し、購入前にプレビュー表示をご確認の上、ご購入ください。 ■使用できない機能 ・文字拡大（ピンチイン・ピンチアウトは可能ですが、画面におさまらない場合は画面をスワイプ）／文字のコピー／マーク／ハイライト／文字列検索／辞書の参照／Web検索／引用 ■推奨環境 ・タブレットなど大きいディスプレイを備えた端末 ・Wi-Fiネットワーク経由でのダウンロード（Kindle端末の場合）

エンジニアのインターンが技術書を30冊くらい読んでみたので、ゆるくまとめてみた

独断と偏見で選ぶ、新人Rubyプログラマの為の技術書21選

freeeへの闘争 〜営業でも職業エンジニアに育て上げるfreeeの文化〜

徳丸先生が『安全なWebアプリケーションの作り方』第二版を語る会

10日間で「勉強会で使いたくなるチャット」を作りました

初心者から data scientist・AI engineer になるための勉強法&おすすめサイト・本を一つの記事にまとめたかった

SQLインジェクションを考慮しつつ、selectするカラムを動的に変更する

プログラマーについて私が思ったこと。そしてプログラマーにおけるモダン開発について

エンジニアとしての本の買い方

プログラミング未経験の新卒に読んでほしい本や記事リスト - 随時更新

実務未経験者が１ヶ月で基本情報取った時の話

ノンプログラマーお勉強メモ

質問[読んでおいたほうがいい本]の69回答のまとめ

プログラミング初心者がプログラミング歴0年目にオススメしたい技術書

プログラミングスクールに通って分かったこと

[CakePHP]パスワードリマインダをつくったよ

アマゾンクラウドエンジニア(新卒用）

体系的に学ぶ　安全なweb アプリの作り方

2016年 社内で貸し出した書籍まとめ

ブックマークを整理してみた

Rails初級者が一ヶ月研修を受けて得た学びをまとめた

体系的に学ぶ 安全なWebアプリケーションの作り方［固定版］　脆弱性が生まれる原理と対策の実践