何をデザインする本?
開発の全工程へ防御を組み込む安全なWebシステムのデザイン。
※AIによる生成(出典:版元ドットコム「基本がわかる安全設計のWebシステム」内容紹介・目次)
02この本は、何を問い、どう答える?
- 問い
- 情報漏えいと改ざんを、実装後の診断だけでなく開発段階からどう防ぐか。
- 取り組み
- セッション、認証、HTTPS、入出力、ネットワークへの攻撃と対策を解説し、要件定義から運用までのライフサイクルへ対応づける。
- 主張
- セキュリティを一部担当者の追加作業にせず、脅威と保護要件を早期に定め、設計・実装・試験・運用で継続確認する必要がある。
※AIによる生成(出典:版元ドットコム「基本がわかる安全設計のWebシステム」内容紹介・目次)

