ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ　「第3版」のポイントを筆者が解説

Webアプリケーションの開発やセキュリティに携わるITエンジニア必携の書と言ってもいい『徳丸本』こと、『体系的に学ぶ安全なWebアプリケーションの作り方』は、2011年に初版が発行され、2018年には、Web API関連を中心に200ページ近く記述が加わった「第2版」が刊行された。しかし、Web技術の進化と複雑化に伴い、新...

ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ 「第3版」のポイントを筆者が解説

この記事のキーワード

同じキーワードの記事

攻撃者はWebアプリのどこを狙う？ 初心者でも今すぐできるセキュリティチェックリスト - Qiita

Webアプリケーションセキュリティ入門 お試し版（目次＋本文100ページ）

結局“PHP騒動”って、何があったの？ そもそもPHPとは、何がヤバいのか、どうなったのか解説

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断 株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20

「総理大臣がXでお願いを出すレベル」PHPのセキュリティチームが2件の脆弱性に関して注意喚起 23:00からエンジニアとハッカーの戦いが始まる

3年前に退職したところから「なんでPHPで作ったんだ！今すぐ来い！」って電話あったけど、どこに相談したらいいの？労基？→あるエンジニアに起きた災難に「笑えない」

相次ぐ個人情報漏えいの一因「A2B攻撃」 正体は20年前から言われ続けた“あの教訓”だった

【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策 ～ AWS Security Agent ご紹介 ～ | Amazon Web Services

【Webセミナー】「動いているAIと、信頼できるAIは違う ―顧客対応AIの品質とセキュリティの確かめ方」10月14日（水）12時開催

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

AWS、AIがフルスタックAWSアプリの基本コードを、セキュリティ、可観測性、インフラまで一気通貫で生成する「Nx Plugin for AWS 1.0」、オープンソースで公開

APIセキュリティを組織で実現するには~注力する点と設計・実装に入れたい対策~

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

1Passwordに全部賭けろ。情報セキュリティ＆AIエージェント時代で生き残るために。｜hayatosc

スマホゲーム「チェインクロニクル」、セキュリティ問題で1〜2カ月サービス停止へ

推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog

バイナンス、「ビットコイン」など約1兆円相当が不正流出 日本法人も出庫停止

今後のセキュリティの考え方

ブラック・オクトーバー - Wikipedia

ITエンジニア必読書『徳丸本』が8年ぶりの改訂へ　「第3版」のポイントを筆者が解説

攻撃者はWebアプリのどこを狙う？初心者でも今すぐできるセキュリティチェックリスト - Qiita

Webアプリケーションセキュリティ入門お試し版（目次＋本文100ページ）

結局“PHP騒動”って、何があったの？そもそもPHPとは、何がヤバいのか、どうなったのか解説

Webサイト・システムが相次ぐ脆弱性に該当するかを3万円で診断株式会社AccordSystemが「セキュリティ緊急対応」の受付を開始

相次ぐ個人情報漏えいの一因「A2B攻撃」正体は20年前から言われ続けた“あの教訓”だった

【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策～ AWS Security Agent ご紹介～ | Amazon Web Services

バイナンス、「ビットコイン」など約1兆円相当が不正流出日本法人も出庫停止