概要

API開発の設計・構築・運用の各段階にセキュリティ対策を組み込む「シフトレフト」の考え方を 解説する一冊。認証・認可における典型的な脆弱性やAPI設定管理上のリスクを具体例とともに 整理し、安全なAPIインフラの構築、金融グレードAPIの要件、オブザーバビリティ、セキュリティ テストの手法まで扱う。著者は数百件のAPIレビュー経験を持つセキュリティ専門家で、設計段階 から運用まで一貫した視点で対策を検討できる構成になっている。

対象読者

• APIの設計・構築を担当するバックエンドエンジニア
• 認証・認可の実装や見直しを行う開発者
• セキュリティ観点でAPI基盤を強化したいエンジニア

奥付

出版社

翔泳社

ISBN

978-4-7981-9633-6

出版日

2026年7月

参考定価

￥4,950税込Amazonの実売価格と異なる場合があります