※紹介している商品・サービス等の外部リンクには、広告を利用しているものがあります
こんにちは！
この記事では、以下のような疑問にお答えします。
読者の方脆弱性診断で毎回同じ指摘を受ける。そもそも作り込まない書き方を知りたい！
ぼく考え方の習得から言語別の実践まで、段階別に厳選した7冊をご紹介します。
この記事の内容
この記事では、セキュアコーディングについて学びたい方向けの本を紹介します。
セキュアコーディングは、攻撃の手口を暗記することではありません。入力を信用しない、権限を最小にするといった原則を、使っている言語の書き方に落とし込む作業です。
考え方を身につけるところから、Web系の言語での実践、システム系の言語での実践まで、段階別に厳選した7冊をご紹介します。
- 入力を信用しない原則が身につく
- 言語ごとの注意点がわかる
- 設計段階から安全に作れる
この記事を書いた人
それでは、中身に入っていきましょう！
ぼく指摘が減らない原因の多くは、直し方を覚えて原則を覚えていないことです。なぜ危ないのかを押さえると、新しい場面でも応用できます。
登録1分・完全無料
SE・ITエンジニアにおすすめの
転職エージェント3社
- 1位 レバテックキャリアIT・Web特化 ★5.0 3人に2人が年収70万円アップ。求人53,000件以上 無料で相談する
- 2位 アサイン（ASSIGN）20〜30代のキャリア設計 ★4.8 AI診断は50万人が利用。5年後から逆算して提案 無料で相談する
- 3位 ビズリーチスカウトを待つだけ ★4.6 年収1,000万円以上の求人が5割以上 無料で登録する
3社とも相談だけの利用でOKです。費用は一切かかりません。
まず考え方を身につける
セキュアWebプログラミングTips集
ポチップ
Webアプリで起きがちな脆弱性を、場面ごとの対処法としてまとめた本です。
入力の扱い、認証、セッションなど、つまずきやすい所が項目別に並びます。
辞書のように引けるので、実装中に手元に置けます。
最初に一通り目を通す1冊としておすすめです。
セキュア・バイ・デザイン
ポチップ
設計の段階から安全性を組み込む考え方を扱った一冊です。
後から対策を足すのではない作り方が理解できます。
設計とコードの両方に効いてきます。
設計に関わる方におすすめです。
1つでも当てはまるなら、一度相談しておくと安心です
- 今の年収が、同じスキルの人より低い気がする
- 新しい技術を学んでも、業務で使う機会がない
- 転職したいが、何から始めればいいか分からない
- 自分の市場価値を一度知っておきたい
どれも、無料のエージェントに相談すれば1回で解消します。転職を決めていなくても使えるので、まずは気になったところに登録してみてください。
-
無料で相談するレバテックキャリア実務経験があり、年収を上げたい人に。3人に2人が年収70万円アップを実現しています。
-
無料で相談するアサイン（ASSIGN）20〜30代で次の一手に迷っている人に。AI診断で向いている道が見えます。
-
無料で登録するビズリーチまだ動くか決めていない人に。登録して待つだけで相場が分かります。
しつこい勧誘はありません。費用も一切かかりません。
Web系の言語で実践する
Pythonで学ぶ Webアプリのセキュアコーディング
ポチップ
脆弱性の見つけ方と直し方を、手を動かしながら学べる一冊です。
実際に動く例があるため、理屈だけで終わりません。
2025年の本で、現在の環境に沿っています。
Pythonを使う方におすすめです。
Webブラウザセキュリティ
ポチップ
ブラウザがどう安全を保っているのかを整理した一冊です。
同一オリジンやCSPなど、仕組みから理解できます。
フロント側の実装で迷ったときに効いてきます。
Webアプリを作る方におすすめです。
体系的に学ぶ 安全なWebアプリケーションの作り方 第2版
ポチップ
Webアプリの脆弱性が生まれる仕組みと対策を体系的に解説した、通称「徳丸本」と呼ばれる定番書です。
SQLインジェクションやクロスサイト・スクリプティングなど、代表的な脆弱性がどう悪用されるかを実際に確かめながら学べます。
特定の言語に寄らず原理から説明しているので、どの言語で開発していても役立ちます。
Webアプリを作る方の手元に置いておきたい一冊としておすすめです。
セキュアコーディング
暗号技術入門 第3版 秘密の国のアリス
ポチップ
暗号の仕組みを図解で一から解説した定番の入門書です。
自前で暗号を実装してはいけない理由が根本から理解できます。
パスワードの保存や通信の設計で効いてきます。
暗号まわりの判断に自信がない方におすすめです。
サイバーセキュリティプログラミング 第2版
ポチップ
攻撃側の道具を自分で書いてみる形式の一冊です。
どこを狙われるのかが分かると、守り方も見えてきます。
Pythonが読めれば写経で進められます。
自分のコードの穴を知りたい方におすすめです。
さいごに
今回は、セキュアコーディングについて学びたい方におすすめの本を紹介しました。
まずは自分の状況（原則を知りたい、使う言語で実践したい）に近い本から手に取ってみてください。
1冊読み終えたときには、診断で同じ指摘を受ける回数が減っているはずです。
ではまた！
あわせて読みたい
学んだスキルの市場価値を、無料で確かめよう
登録も相談も無料です。応募の義務はありません
転職エージェントは基本的に無料で使えます。1社だけだと紹介される求人が偏るので、気になったところを2〜3社まとめて登録しておくのがおすすめです。
-
1
無料登録はこちらレバテックキャリアIT・Web特化で求人53,000件以上。3人に2人が年収70万円アップを実現しています。
-
2
無料登録はこちらアサイン（ASSIGN）20〜30代のハイエンド特化。AI診断で5年後・10年後から逆算して提案してくれます。
-
3
無料登録はこちらビズリーチ登録して待つだけ。届いたスカウトが、そのまま今の自分の市場価値になります。
まだ使ったことがなければ、まずはレバテックキャリアから試してみてください。
