[書評] ハッキングAPI ―Web APIを攻撃から守るためのテスト技法

サマリ ハッキングAPI―Web APIを攻撃から守るためのテスト技法（2023年3月27日発売）を読んだ。本書は、Web APIに対するセキュリティテストの全体像と具体的なテスト方法を記載している。ペンテスターは、APIの検出、APIエンドポイントの分析、攻撃（テスト）を行う必要があり、そのために必要な情報がすべて記載されている。また、実習のためのツールと「やられサイト」を複数紹介し、具体的なトレーニング方法を解説している。単にツールやサイトの使い方の説明にとどまらず、本格的なペネトレーションテストの考え方を説明している。 本書の想定読者はAPIのペネトレーションテストを実施するペンテスター及びペンテスターを目指す人であるが、API開発者やウェブアプリケーション脆弱性診断員にとっても有益な内容を多く含む。 重要事項説明 本書の監修者の一人（洲崎俊氏）と評者は知人関係にある 評者が読んだ書

[mas-higa]

EPUB 版もありそう

[deep_one]

「重要事項説明　本書の監修者の一人（洲崎俊氏）と評者は知人関係にある」（笑）

[emt0]

4400円ぽっちだし買ってしまおう

[mobius118_7]

ペネトレーションテストする時はまずTorなりプロキシからやるべし

[tohnishi]

これは「読ませる」書評。Web API開発に関わるなら読まざるを得なくなってしまう。

[sisijumi]

そんなに良いのか、買ってみよう

[hurafula]

“本書の監修者の一人（洲崎俊氏）と評者は知人関係にある” ここで購入決定

[ya--mada]

メッチャ売れそうな書評

[tettekete37564]

読んでおきたいなぁ

[sun330]

ぶくま

[kenzy_n]

悪意を持ったAPIから身を守る方法も気になる

[ockeghem]

日記書いた