リアルワールドバグハンティング ―ハッキング事例から学ぶウェブの脆弱性

ハッキング事例から学ぶウェブの脆弱性 Peter Yaworski 玉川 竜司 オライリー・ジャパンリアルワールドバグハンティング ピーター ヤウォルスキー タマガワ リュウジ 発行年月：2020年09月28日 予約締切日：2020年08月07日 ページ数：288p サイズ：単行本 ISBN：9784873119212 ヤウォルスキー，ピーター（Yaworski,Peter） 先達ハッカーによる豊富な知識共有のおかげで自ら学ぶことができたハッカー。Salesforce、Twitter、Airbnb、Verizon　Media、米国防衛省のおかげで成功を収めたバグバウンティハンターでもある。現在Shopifyでアプリケーションセキュリティエンジニアとして働いており、商取引をより安全なものにする手助けをしている 玉川竜司（タマガワリュウジ） 本業はソフト開発。新しい技術を日本の技術者に紹介することに情熱を傾けており、その手段として翻訳に取り組んでいる（本データはこの書籍が刊行された当時に掲載されていたものです） バグバウンティの基本／オープンリダイレクト／HTTPパラメーターの汚染／クロスサイトリクエストフォージェリ／HTMLインジェクションとコンテンツスプーフィング／キャリッジリターンラインフィードインジェクション／クロスサイトスクリプティング／テンプレートインジェクション／SQLインジェクション／サーバーサイドリクエストフォージェリ／XML外部エンティティ／リモートコード実行／メモリの脆弱性／サブドメインの乗っ取り／レース条件／安全ではないダイレクトオブジェクト参照／OAuthの脆弱性／アプリケーションロジックと設定の脆弱性／独自のバグバウンティの発見／脆弱性レポート／付録A　ツール／付録B　リソース Twitter、Facebook、Google、Uberなどのアプリケーションで発生した、報奨金がかかった脆弱性の実例を解説。攻撃者がユーザーを騙し機密情報を抜き取る方法、レース条件を利用する方法、サイトがユーザーに自らの脆弱性を公開してしまう過程、などを詳述！ 本 パソコン・システム開発 インターネット・WEBデザイン インターネットセキュリティ パソコン・システム開発 インターネット・WEBデザイン サーバー管理 パソコン・システム開発 その他 科学・技術 工学 電気工学

著:PeterYaworski　訳:玉川竜司
出版社:オライリー・ジャパン
発売日:2020年09月
キーワード:りあるわーるどばぐはんていんぐはつきんぐじれいから リアルワールドバグハンテイングハツキングジレイカラ やうおるすき− ぴ−た− ＹＡ ヤウオルスキ− ピ−タ− ＹＡ

【重要】本商品は委託品となり、取次店から直接手配となります。当店のお買い物ガイド(販売条件・支払い方法・送料について)をよくご確認の上、ご注文下さいますようお願い致します。■ISBN:978-4-87311-921-2 ■タイトル:リアルワールドバグハンティング　ハッキング事例から学ぶウェブの脆弱性　Peter　Yaworski/著　玉川竜司/訳 ■ふりがな:りあるわ−るどばぐはんていんぐはつきんぐじれいからまなぶうえぶのぜいじやくせい ■著者名:Peter　Yaworski/著　玉川竜司/訳 ■出版社:オライリー・ジャパン ■出版年月:202009