ブルース・シュナイアー先生の新刊の邦訳『ハッキング思考』が出るぞ！ - YAMDAS現更新履歴
www.catapultsuplex.com 復活した（と言ってよいよね？）カタパルトスープレックスにおける、このブログでも何度か名前を挙げてきたブルース・シュナイアー『A Hacker's Mind』の書評である。 まだちゃんと読んでなかったのでありがたや。 ふと、気になって調べてみたら、10月にこれの邦訳が出るのに気づいた！ ハッキング思考 強者が歪める社会のルールを正す方法 作者:ブルース・シュナイアー日経BPAmazon まだ版元にもページができておらず（何度も書いているけど、そういうところが日本の出版社はダメよねぇ……）正確なところは分からないが、Amazon のページの記述を見る限り、これは『A Hacker's Mind』の邦訳だろう。 しかし……ということは、5年前に刊行された『Click Here to Kill Everybody』の邦訳は結局出ないままということになっ
Wizard Bible事件・Coinhive事件・アラートループ事件を扱った本がリリースされました - はてな村定点観測所
本日、PEAKS出版『Wizard Bible事件から考えるサイバーセキュリティ』の電子書籍版がリリースされました。著者は私と、Wizard Bible事件の当事者であるIPUSIRONさんです。 Wizard Bible事件を中心にCoinhive事件やアラートループ事件も扱った本です。一連の事件を扱った一般本としては国内初になると思います（法学雑誌・紀要を除く）。 一連の事件の取材・寄稿協力 本書は複数の関係者の取材・寄稿をオムニバス形式で掲載しています。以下の方々から取材や寄稿のご協力を頂いています。 IPUSIRONさん（Wizard Bible事件当事者） Lyc0risさん（Wizard Bible事件関係者） 金床さん（Wizard Bible投稿者） 元Coinhiveユーザーさん（Coinhive事件当事者） モロさん（Coinhive事件当事者） 平野敬さん（Coinh
Webブラウザセキュリティ ― Webアプリケーションの安全性を支える仕組みを整理する
紙書籍をお届けします（PDFがついてきます） PDFのみ必要な場合は、こちらからPDF単体をご購入ください 紙書籍は通常、ご注文から2～3営業日で発送します 年末年始や大型連休など、1週間から10日程度、配送のお休みをいただく場合があります。詳しくはお知らせをご覧ください ブラウザの視点で学ぶセキュリティ 米内貴志 著 224ページ A5判 ISBN：978-4-908686-10-8 2021年1月5日 第1版第1刷 2022年8月16日 第1版第3刷 発行 正誤情報 サンプルコードなど 現代のWebブラウザには、ユーザーがWebというプラットフォームを安全に利用できるように、さまざまなセキュリティ機構が組み込まれています。 リソース間に境界を設定し、アプリケーションに制限を課す機構（Origin、SOP、CORS、CSPなど） Webブラウザの動作をOSのプロセスレベルで考察することで
エンジニアのためのリスクマネジメント入門
2020年2月27日紙版発売 2020年2月27日電子版発売 田邉一盛 著 A5判／192ページ 定価2,508円（本体2,280円＋税10%） ISBN 978-4-297-11193-9 Gihyo Direct Amazon 楽天ブックス ヨドバシ.com 電子版 Gihyo Digital Publishing Amazon Kindle ブックライブ 楽天kobo honto 本書のサポートページサンプルファイルのダウンロードや正誤表など この本の概要 伝統的なリスクマネジメントは，すでに体系化された分野と言えます。しかし，FinTechやIoTの普及により多様化する複雑な事業には，これまで大企業で培われた画一的なリスクマネジメントでは限界があります。このような状況の中，ITベンチャーなど企業の規模を問わず，多くの企業でリスクマネジメント資格や知識を持つエンジニアの採用ニーズが高
Web Application Security
Read it now on the O’Reilly learning platform with a 10-day free trial. O’Reilly members get unlimited access to books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers. While many resources for network and IT security are available, detailed knowledge regarding modern web application security has been lacking—until now. This practical guide provides b
はじめて学ぶバイナリ解析 不正なコードからコンピュータを守るサイバーセキュリティ技術
はじめて学ぶバイナリ解析 不正なコードからコンピュータを守るサイバーセキュリティ技術 小林 佐保, 岡田 怜士, 浅部 佑, 満永 拓邦 インプレス NextPublishing 1,760円 (1,600円+税) バイナリ解析が直感的に理解しにくいことを考慮し、プログラミングに詳しくない大学1・2年生や新社会人でも理解できるよう、各章での説明はできるだけやさしい表現を用いました。 関連サイト本書の関連ページが用意されています。 NextPublishingオフィシャルWebサイト内容紹介 近年、総務省や経済産業省では、サイバーセキュリティ人材育成を社会的な課題として重要施策の一環として取り扱っています。しかし、「セキュリティの基本的な解説書」が、英語・国語のような基礎的な科目と比較して、現状十分に揃っていません。そこで、まずはセキュリティの基礎技術であるバイナリの入門的な内容をまとめまし
安全なWebアプリケーションの作り方改訂のお知らせ
徳丸本こと、「体系的に学ぶ 安全なWebアプリケーションの作り方」は、2011年3月の発売以降大変多くの方に読んでいただきました。ありがとうございます。 ただ、発売から既に7年が経過し、内容が古くなってきた感は否めません。たとえば、クリックジャッキングの説明はほとんどないですし、OWASP Top 10 2017で選入された安全でないデシリアライゼーションやXXEの説明もありません。なにより、Web APIやJavaScriptのセキュリティ等がほとんど書かれていないことが課題となっていました。 そこで、版元のSBクリエイティブと相談して、この度改訂することにいたしました。3月末脱稿、6月頃発売の見込みです。 改訂にあたり、以下を考えています。 Web APIとJavaScriptに関する説明を4章に追加 XHR2対応に向けてCORSの説明を3章に追加 携帯電話の章は丸ごと削除して、別の内
セキュリティの神話
McAfeeの前副社長で、現SaaS部門CTOである著者が、ITセキュリティ産業に長年携ってきた経験を元につづった本。ウイルスやフィッシングから、クラウドや仮想化まで、コンピュータに対するさまざまな攻撃の手口を記し、攻撃への対抗策を考察する。本来攻撃を防ぎ、対策を講じるはずの「ITセキュリティ産業」の人たちが、結果的にかえってユーザを危険にさらしていることや、ユーザが正しい防御策と信じている事柄の危険性を指摘し、ITセキュリティの真の姿を明らかにする。 正誤表 ここで紹介する正誤表には、書籍発行後に気づいた誤植や更新された情報を掲載しています。以下のリストに記載の年月は、正誤表を作成し、増刷書籍を印刷した月です。お手持ちの書籍では、すでに修正が施されている場合がありますので、書籍最終ページの奥付でお手持ちの書籍の刷版、刷り年月日をご確認の上、ご利用ください。 第1刷正誤表
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: 情報セキュリティの敗北史: 脆弱性はどこから来たのか: アンドリュー・スチュワート (著), Andrew J. Stewart (著), 小林啓倫 (翻訳): 本
Firebase Cloud Firestore Security Rules Essentials
O'Reilly Media - Technology and Business Training
Amazon.co.jp: ブラウザハック: Webブラウザからの攻撃手法とその防御法総覧: Wade Alcorn (著), プロシステムエルオーシー (翻訳): 本
Amazon.co.jp: すべてわかるセキュリティ大全2016(日経BPムック): 日経コンピュータ, 日経コミュニケーション, 日経NETWORK, 日経SYSTEMS, 日経パソコン: 本
Amazon.co.jp: サードパーティJavaScript: Ben Vinegar (著), Anton Kovalyov (著), 水野貴明 (翻訳): 本
Amazon.co.jp: めんどうくさいWebセキュリティ: Michal Zalewski (著), 新丈径 (翻訳), 上野宣 (監修): 本
Amazon.co.jp: 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践: 徳丸浩: 本
Amazon.co.jp： ファジング:ブルートフォースによる脆弱性発見手法: Michael Sutton, Adam Greene, Pedram Amini, 園田 道夫, (株)ドキュメントシステム, 伊藤 裕之: 本