攻撃と防御の知識を一冊に凝縮！ ※この電子書籍は、「固定レイアウト型」で配信されております。説明文の最後の「固定レイアウト型に関する注意事項」を必ずお読みください。 日本中の現場で支持されたベストセラーが、最新環境にあわせて全面刷新＋大増ページ！ Webアプリケーションにはなぜ脆弱性が生まれるのか？ 脆弱性を解消するにはどうプログラミングすればよいか？ PHPサンプルへの攻撃を通して脆弱性が生まれる原理と具体的な対処方法が学べる！ Webアプリ開発者の必読書、待望の改訂版！ OWASP Top 10 - 2017対応 <主な改訂内容> ・HTML5の普及に対応してWeb APIやJavaScriptに関する解説を新設 ・OWASP Top 10 - 2017に対応して、XXEや安全でないデシリアライゼーションなどを解説 ・脆弱性診断に対する関心が高まっていることから、脆弱性診断の入門の章を新設 ・IE7のサポート終了など現在のソフトウェアの状況に対応 ・実習環境をWindowsに加えてMacにも対応 ●目次 1　Webアプリケーションの脆弱性とは 2　実習環境のセットアップ 3　Webセキュリティの基礎 ～HTTP、セッション管理、同一オリジンポリシー、CORS 4　Webアプリケーションの機能別に見るセキュリティバグ 5　代表的なセキュリティ機能 6　文字コードとセキュリティ 7　脆弱性診断入門 8　Webサイトの安全性を高めるために 9　安全なWebアプリケーションのための開発マネジメント 固定レイアウト型に関する注意事項（必ずお読みください） この電子書籍は、全ページ画像の「固定レイアウト型」で配信されております。以下の点にご注意し、購入前にプレビュー表示をご確認の上、ご購入ください。 ■使用できない機能 ・文字拡大（ピンチイン・ピンチアウトは可能ですが、画面におさまらない場合は画面をスワイプ）／文字のコピー／マーク／ハイライト／文字列検索／辞書の参照／Web検索／引用 ■推奨環境 ・タブレットなど大きいディスプレイを備えた端末 ・Wi-Fiネットワーク経由でのダウンロード（Kindle端末の場合）

【Webエンジニアど素人から３年生ぐらいになるまでに読むと良い本】を段階的にまとめた

エンジニア1年生の自分に読んでもらいたい書籍

管理者用初期化URLを踏んでWebサービスのデータをふっとばした話

1年半のソフトウェアエンジニア長期インターンで出会ったオススメ本をたくさん紹介します

徳丸試験（ウェブ・セキュリティ基礎試験）の試験情報と勉強方法

クラウドが好きな大学生が読んで良さげだった本を紹介する

プログラミング初心者の学生が2年間で読んだ本の中でオススメを紹介する

徳丸本2版の実習環境をDockerに移植した話

徳丸先生が『安全なWebアプリケーションの作り方』第二版を語る会

時系列で見る：WordPressを運用中のサーバが丸ごとPHPマルウェアに感染する流れ

バックエンドエンジニアの役割の整理と今後何をやっていけばいいか

徳丸本の Docker 実習環境を M1/M2 Mac で１から構築した

Re:ゼロから始めるクラッキング生活〜SQLインジェクション編〜

YYPHP#97「掲示板を作るときに気をつけたほうがいいセキュリティ 」「PHPセキュリティのベストプラクティス」「掲示板のいいね機能の作り方」「MVCのServiceについて聞きたい 」「大規模インフラで向いているPHPの立ち位置とは」「Laravel向けに、AWSのセキュリティガチガチの構築スクリプトを作った話」

実務未経験者が今まで独学に使ってきた技術書を公開していくよ

エンジニア向け読み物まとめ

Express×Helmetでウェブセキュリティを学ぶ

読みたい・読んで良かった本

エンジニアになるために必要なスキル　おすすめの書籍も紹介

1年目にやったおすすめ教材

高専１年生に読んでほしい技術本N選

非エンジニアのウェブ・セキュリティ基礎試験（徳丸試験）受験記

新人エンジニアのためのブックリスト

CTFに関するアレコレをまとめてみた

エンジニアに転向して１年で開発チームのリーダーになるまでに勉強したことをまとめる

CEH（Certified Ethical Hacker）について、なるべく丁寧に説明する　その2（試験について）

CTFに関するリンク集(自分用メモ)

PHPでお問い合わせフォームを作成する①

徳丸本の環境構築を楽にするツールをAnsibleとシェルで作ってみた

Webアプリケーションの脆弱性を簡潔にまとめた

プロダクトマネージャーをやる上で役に立った 97 の体験と学習

WebブラウザとWebアプリケーションのセキュリティについて考えてみたメモ

セキュリティ初心者用の学習ツールとか【備忘録】

セキュリティことはじめ

【コラム】プログラミング未経験者が独学で4か月間勉強した軌跡

自分が過去に読んだ本(と自己紹介)

モダンスタックでつくるWebアプリケーション 学習ロードマップ 2022/10

XSSとCSRFに対応するJWTを使ったSPAのログイン認証のベストプラクティスってこれじゃない？

Webアプリ作るなら必須！Cookieについてまとめました！

文系未経験からエンジニア就職するまでに読んだ本をまとめました。

業務で使う知識のための教材をまとめる（Webアプリの０→１開発後の権限移譲のために欲しい知識）

リバースブルートフォース攻撃とは何なのか

Webアプリケーションセキュリティ入門 ~具体例を用いて堅牢なアプリの作り方を学ぶ~

プログラミングスクールを卒業したあとに学んだらよいこと

フロントエンド本当にちょっとだけワカルまでの学習法

徳丸本の実習環境をIntel Mac＋Parallels Desktopで構築する手順

2022年に読んで良かった書籍 12選

ちょっと（良くない意味で）気になった記事があったのでメモしておく

PHPのセキュリティ関係

ssh: connect to host github.com port 22: Operation timed out

<初心日記>セキュリティコンテストについて勉強したこと、、、

徳丸基礎試験 - WriteUp

2022年1月～12月に読んだ書籍紹介

体系的に学ぶ 安全なWebアプリケーションの作り方 第2版　脆弱性が生まれる原理と対策の実践