※紹介している商品・サービス等の外部リンクには、広告を利用しているものがあります
こんにちは！
この記事では、以下のような疑問にお答えします。
読者の方Webアプリの開発を担当しているけど、SQLインジェクションやXSSなど、セキュリティの対策に自信がありません…
ぼくWebセキュリティは「なぜ脆弱性が生まれるのか」を理解すると、対策の意味が分かるようになります。入門書から順番に学んでいきましょう。
この記事の内容
Webセキュリティは、Webサイトやアプリケーションを攻撃から守るための知識と技術です。個人情報の漏えいや改ざんなど、Webアプリの脆弱性が原因の事故は後を絶たず、Webに関わるすべてのSEにとって欠かせない知識になっています。
SQLインジェクション、クロスサイトスクリプティング（XSS）、クロスサイトリクエストフォージェリ（CSRF）など、代表的な脆弱性には名前がついていますが、仕組みを理解していないと正しく対策できません。
この記事では、Webセキュリティの基本を学ぶ本、開発と運用で対策を実践する本、ブラウザの仕組みから深く理解する本の3つに分けて、おすすめの本を紹介します。
- 代表的なWebアプリの脆弱性と、それが生まれる原因が分かる
- 開発やサイト運用の場面で、具体的にどんな対策をすればよいかが分かる
- ブラウザの仕組みから、Webセキュリティを深く理解できる
この記事を書いた人
それでは、中身に入っていきましょう！
ぼくWebセキュリティの対策を試すときは、必ず自分で用意した練習用の環境で行いましょう。許可なくほかのサイトで試すことは法律で禁じられています。
登録1分・完全無料
SE・ITエンジニアにおすすめの
転職エージェント3社
- 1位 レバテックキャリアIT・Web特化 ★5.0 3人に2人が年収70万円アップ。求人53,000件以上 無料で相談する
- 2位 アサイン（ASSIGN）20〜30代のキャリア設計 ★4.8 AI診断は50万人が利用。5年後から逆算して提案 無料で相談する
- 3位 ビズリーチスカウトを待つだけ ★4.6 年収1,000万円以上の求人が5割以上 無料で登録する
3社とも相談だけの利用でOKです。費用は一切かかりません。
Webセキュリティの基本を学ぶ本
徳丸浩のWebセキュリティ教室
Webセキュリティの専門家として知られる徳丸浩さんが、Webセキュリティの基本を分かりやすく解説した本です。
実際に起きた事件や代表的な攻撃の手口をもとに、Webサイトがどのように狙われ、どう守ればよいのかが学べます。
専門的な内容を、Web担当者や開発者に向けて読みやすくまとめているのが特徴です。
Webセキュリティの全体像を最初につかみたい人におすすめです。
1つでも当てはまるなら、一度相談しておくと安心です
- 今の年収が、同じスキルの人より低い気がする
- 新しい技術を学んでも、業務で使う機会がない
- 転職したいが、何から始めればいいか分からない
- 自分の市場価値を一度知っておきたい
どれも、無料のエージェントに相談すれば1回で解消します。転職を決めていなくても使えるので、まずは気になったところに登録してみてください。
-
無料で相談するレバテックキャリア実務経験があり、年収を上げたい人に。3人に2人が年収70万円アップを実現しています。
-
無料で相談するアサイン（ASSIGN）20〜30代で次の一手に迷っている人に。AI診断で向いている道が見えます。
-
無料で登録するビズリーチまだ動くか決めていない人に。登録して待つだけで相場が分かります。
しつこい勧誘はありません。費用も一切かかりません。
開発と運用で対策を実践する本
実践理解！Webアプリケーション セキュリティ
Webアプリケーションの開発者に向けて、セキュリティの対策を実践的に解説した本です。
代表的な脆弱性について、攻撃の仕組みと、開発の中でどのように防ぐかがセットで説明されています。
攻撃する側の考え方を知ることで、なぜその対策が必要なのかが理解しやすくなります。
Webアプリを開発するSEが、セキュリティを意識したコードを書けるようになるのに向いています。
Webセキュリティコンパクトガイド――攻撃の種類から具体的な対策アプローチまで
ポチップ
Webサイトを守る立場の人に向けて、攻撃の種類と対策を短くまとめた本です。
SQLインジェクションやクロスサイトスクリプティングなど、代表的な攻撃の仕組みと防ぎ方が順番に整理されています。
ページ数が抑えられているので、全体像をつかんでから深い本に進む1冊目として読めます。
Webサイトの運用を任されている社内SEやWeb担当者におすすめです。
ブラウザの仕組みから深く理解する本
めんどうくさいWebセキュリティ
Webブラウザの仕組みにまでさかのぼって、Webセキュリティを深く解説した本です。
HTTP、HTML、JavaScript、ブラウザのさまざまなルールが、セキュリティとどう関わっているのかが詳しく説明されています。
刊行から時間がたっていますが、Webの仕組みとセキュリティの関係を根本から理解するにはいまも参考になります。
Webセキュリティを表面的な対策だけでなく、仕組みから理解したい人に向いています。
さいごに
Webセキュリティは、Webに関わるすべてのSEが身につけておきたい、とても大切な知識です。
まずは基本の本で全体像をつかみ、開発と運用の本で具体的な対策を学び、最後にブラウザの仕組みの本で理解を深めてみてください。
安全なWebアプリを作れるSEは、どの開発現場でも信頼されますよ。
ではまた！
あわせて読みたい
学んだスキルの市場価値を、無料で確かめよう
登録も相談も無料です。応募の義務はありません
転職エージェントは基本的に無料で使えます。1社だけだと紹介される求人が偏るので、気になったところを2〜3社まとめて登録しておくのがおすすめです。
-
1
無料登録はこちらレバテックキャリアIT・Web特化で求人53,000件以上。3人に2人が年収70万円アップを実現しています。
-
2
無料登録はこちらアサイン（ASSIGN）20〜30代のハイエンド特化。AI診断で5年後・10年後から逆算して提案してくれます。
-
3
無料登録はこちらビズリーチ登録して待つだけ。届いたスカウトが、そのまま今の自分の市場価値になります。
まだ使ったことがなければ、まずはレバテックキャリアから試してみてください。
