[書評] ハッキングAPI ―Web APIを攻撃から守るためのテスト技法
サマリ ハッキングAPI―Web APIを攻撃から守るためのテスト技法（2023年3月27日発売）を読んだ。本書は、Web APIに対するセキュリティテストの全体像と具体的なテスト方法を記載している。ペンテスターは、APIの検出、APIエンドポイントの分析、攻撃（テスト）を行う必要があり、そのために必要な情報がすべて記載されている。また、実習のためのツールと「やられサイト」を複数紹介し、具体的なトレーニング方法を解説している。単にツールやサイトの使い方の説明にとどまらず、本格的なペネトレーションテストの考え方を説明している。 本書の想定読者はAPIのペネトレーションテストを実施するペンテスター及びペンテスターを目指す人であるが、API開発者やウェブアプリケーション脆弱性診断員にとっても有益な内容を多く含む。 重要事項説明 本書の監修者の一人（洲崎俊氏）と評者は知人関係にある 評者が読んだ書
自由競争をうたって無法地帯を広げるIT企業に、政府はどのような後方支援をすべきか
柏崎刈羽原発 長期間テロ対策に不備 「最も深刻レベル」規制委 | 各地の原発 | NHKニュース
新潟県にある東京電力柏崎刈羽原子力発電所でテロ対策などとして不正侵入を防止する検知設備が去年3月以降、複数壊れていた可能性があることが原子力規制委員会の調べでわかりました。規制委員会は長期間、不正な侵入を許すおそれがある状態になっていたとして核物質防護に関わる4段階の評価のうち最も深刻なレベルに当たるとの暫定評価を明らかにしました。 原子力規制委員会はことし1月、柏崎刈羽原発で作業員が誤って侵入者を検知する設備を損傷させたと東京電力から報告を受け、現地で検査を行ってきました。 きょうは非公開で開かれた会合で、検査の結果が報告され、作業員が誤って壊した検知設備とは別に、ほかの複数の検知設備が去年3月以降壊れていた可能性があることがわかったということです。 規制委員会によりますと東京電力の警備担当の社員はその後、とられた代替措置に実効性がないことを認識しながら改善しなかったということです。 規
7Payの失態で露呈した本当は怖いIDの話｜楠 正憲（デジタル庁統括官）
ep35 Security (Bug Bounty) | mozaic.fm
『最初に「読む」PHP』は全体的にとても良いが惜しい脆弱性がある
正規表現によるバリデーションでは ^ と $ ではなく \A と \z を使おう
『ブラック・スワン降臨 9.11-3.11 インテリジェンス十年戦争』 本書自体がインテリジェンス - Thoughts and Notes from CA
大垣本を読んで「バリデーションはセキュリティ対策」について検討した - ockeghem(徳丸浩)の日記
Apache killerは危険～Apache killerを評価する上での注意～
もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog
書籍『Ajaxセキュリティ』に関する残念なお知らせ - ockeghem's blog
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【特集】 高いルーターと安いルーターの速度差はどれくらい？8千円～4万円台の3機種を比較
【やじうまミニレビュー】 Google「Titan セキュリティキー」ってどう使うの？NFCによるスマホ利用にも対応
【レビュー】 自動追尾カメラで不審者もペットもロックオン。ほぼ全天球を捉えられる「ATOM Cam Swing」を試す
月額980円で高速快適！ 「さくらのVPS」を試用してみた 
【元麻布春男の週刊PCホットライン】 Microsoftが無償提供するアンチウィルスソフトの意義