Book
Secure by Design
Dan Bergh Johnsson、Daniel Deogun、Daniel Sawano
Buy on Amazon* The link above is an advertisement via Amazon Associates.
Summary
「セキュリティは最終工程のテストで見つけるものではなく、設計段階で組み込むもの」という思想を 具現化した画期的な一冊。ドメイン駆動設計の「ドメインプリミティブ」を用い、不正なデータが ビジネスロジックにそもそも到達できない、堅牢な型ベースの設計手法を提唱する。
Target Readers
- 設計段階から脆弱性を排除する手法を学びたいエンジニア
- DDDの考え方をセキュリティに応用したいアーキテクト
Tags
#secure-design#ddd#architecture
Colophon
- Publisher
- マイナビ出版
- ISBN
- 978-4-8399-7599-9
- Published
- Sep 2021
- List price
- ¥4,686incl. taxMay differ from the actual selling price on Amazon
Get this book
* The link above is an advertisement via Amazon Associates.Related Books
Prerequisites
- Recommended
OpenID Connect入門
土岐孝平
Reason: Once you can implement authentication and authorization as a system, lift your perspective a level. Secure by Design goes beyond reactive input validation and escaping, offering a way to build structures where invalid data cannot enter at the design stage.
Next Books
- Recommended
セキュアなソフトウェアの設計と開発
Loren Kohnfelder
Reason: After grasping a robust, type-based design philosophy, advance to embedding it into the development process. STRIDE-based threat modeling systematically surfaces attack surfaces and trust boundaries, giving design reviews their backbone.