Summary

API開発の設計・構築・運用の各段階にセキュリティ対策を組み込む「シフトレフト」の考え方を 解説する一冊。認証・認可における典型的な脆弱性やAPI設定管理上のリスクを具体例とともに 整理し、安全なAPIインフラの構築、金融グレードAPIの要件、オブザーバビリティ、セキュリティ テストの手法まで扱う。著者は数百件のAPIレビュー経験を持つセキュリティ専門家で、設計段階 から運用まで一貫した視点で対策を検討できる構成になっている。

Target Readers

• APIの設計・構築を担当するバックエンドエンジニア
• 認証・認可の実装や見直しを行う開発者
• セキュリティ観点でAPI基盤を強化したいエンジニア

Colophon

Publisher

翔泳社

ISBN

978-4-7981-9633-6

Published

Jul 2026

List price

¥4,950incl. taxMay differ from the actual selling price on Amazon