書籍
Webセキュリティ担当者のための脆弱性診断スタートガイド 第2版
上野宣が教える新しい情報漏えいを防ぐ技術
上野宣
Amazonで購入※ 上記は Amazon アソシエイトによる広告リンクです。
概要
OWASP ZAPやBurp Suiteを用いた動的解析（DAST）の実践手順を、ステップバイステップで解説する ハンズオンガイド。ブラウザとサーバー間のHTTPリクエストを自ら傍受・改ざんし、理論として学んだ SQLインジェクションやXSSが実際のトラフィック上でどう悪用されるかを体感し、理論と実践の溝を埋める。
対象読者
- 自ら開発したアプリの脆弱性を診断・検証したいエンジニア
- DASTツールの実践的な使い方を学びたい開発者
タグ
#vulnerability-assessment#penetration-testing#owasp-zap
奥付
- 出版社
- 翔泳社
- ISBN
- 978-4-7981-5916-4
- 出版日
- 2019年2月
- 参考定価
- ￥3,608税込Amazonの実売価格と異なる場合があります
この本を手に入れる
※ 上記は Amazon アソシエイトによる広告リンクです。関連書籍
前提となる書籍
- 推奨前提
体系的に学ぶ 安全なWebアプリケーションの作り方 第2版
脆弱性が生まれる原理と対策の実践
徳丸浩
理由: 脆弱性の原理を学んだら、自分の手で確かめる。OWASP ZAPやBurp Suiteを使った動的解析で、理論として知っていた攻撃が実際のトラフィック上でどう成立するかを体感し、理論と実践の溝を埋める。
- 参考
セキュアなソフトウェアの設計と開発
脅威モデリングに基づく普遍的アプローチ
Loren Kohnfelder
理由: 脅威モデリングで「どこが危ういか」を設計段階で洗い出したら、その想定が正しいかを実機の診断で確かめる。設計上の脅威と実際の挙動を突き合わせ、防御の実効性を確認する。
次に読む書籍
- 参考
生成AIの安全性入門
綿岡晃輝
理由: OWASP ZAPやBurp Suiteで自らの手を動かし、理論と実践の溝を埋める診断経験を積んだら、同じ「対策を実地で確かめる」姿勢を新しい対象へ向ける。生成AIのリスクはベンチマークやレッドチーミングという異なる形で評価されるが、机上の想定を検証で裏づけるという発想は共通する。