ウェブアプリケーションセキュリティ 第2版

著者について

アンドリュー・ホフマンはリップル社のシニア・スタッフ・セキュリティ・エンジニアで、製品セキュリティ組織の技術リーダーを務めている。

それ以前は、CoinbaseやSalesforceなどの企業で、ソフトウェアエンジニアリングとアプリケーションセキュリティの両方の職務に就いていた。長年、主にブラウザ、JavaScript、NodeJS、およびその周辺のエコシステムのセキュリティに関する懸念に焦点を当てていたため、アンドリューはウェブアプリケーションセキュリティの分野で深い専門知識を持っている。この間、複雑でエキゾチックな形のクロスサイト・スクリプティング（XSS）、ブラウザのサンドボックスからの脱出、これらの問題を軽減し頻度を減らすためのセキュリティ・メカニズムについて研究した。

すべての主要ブラウザベンダと直接仕事をしてきたことに加え、アンドリューは、ECMA International/TC39（JavaScriptプログラミング言語のメンテナ）と協力してShadow Realmsのような次世代JavaScriptセキュリティ機能に取り組むなど、数多くのグローバルセキュリティイニシアチブに貢献してきた。

技術的スキルに加え、アンドリューは天性のセキュリティ・リーダーでもある。複数の企業向けにアプリケーション・セキュリティ・プログラム全体を設計し、チームを1人から数十人に拡大し、世界初の暗号デビットカード（Coinbase Card）や最も利用されている商用UIフレームワーク（Lightning Web Components）のような画期的な取り組みで複数のセキュリティ担当者の管理を成功させてきた。

アンドリューとコンタクトを取りたい場合は、LinkedInを通じて連絡を取るのがベストであり、毎年限定的に技術コンサルティングを行っている。