ウェブアプリケーションセキュリティ 第2版

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：translation-feedback@oreilly.com

アンドリュー・ホフマンは、絶賛された本書の初版において、アプリケーションセキュリティの3つの柱、すなわち偵察、攻撃、防御を定義した。改訂され、アップデートされたこの第2版では、最新のタイプの攻撃や緩和策から脅威モデリング、安全なソフトウェア開発ライフサイクル（SSDL/SDLC）など、関連する数多くのトピックについて検証している。

また、Ripple 社のシニアスタッフセキュリティエンジニアである Hoffman 氏は、GraphQL、クラウドベースのデプロイ、コンテンツデリバリネットワーク（CDN）、サーバ側レンダリング（SSR）など、いくつかの追加のウェブアプリケーション技術に対するエクスプロイトと緩和策に関する情報も提供している。この第2版は、第1版のカリキュラムを踏襲し、3つのスキルセットを構成する3つの柱に分かれている：

• 柱1：再学習-ウェブアプリケーションのマッピングとドキュメント化をリモートで行うテクニックを学ぶ。
• 第 2 の柱：攻撃-世界最高のハッカーたちによって実証された、非常に効果的なエクスプロイトの数々を使用し て、ウェブアプリケーションを攻撃するメソッドを探究する。これらのスキルは、「柱 3」のスキルと並行して使用することで価値を発揮する。
• 第 3 の柱：防御-第 2 の柱で説明した各攻撃に対して、効果的で長持ちする緩和策を構築するために、最初の 2 つのパートで習得したスキルを基礎とする。