安全なWebアプリケーションの作り方改訂のお知らせ

（情報元のブックマーク数）

安全なWebアプリケーションの作り方改訂とのこと。最新の攻撃と対策を追加！

徳丸本こと、「体系的に学ぶ安全なWebアプリケーションの作り方」は、2011年3月の発売以降大変多くの方に読んでいただきました。ありがとうございます。
ただ、発売から既に7年が経過し、内容が古くなってきた感は否めません。たとえば、クリックジャッキングの説明はほとんどないですし、OWASP Top 10 2017で選入された安全でないデシリアライゼーションやXXEの説明もありません。なにより、Web APIやJavaScriptのセキュリティ等がほとんど書かれていないことが課題となっていました。
そこで、版元のSBクリエイティブと相談して、この度改訂することにいたしました。3月末脱稿、6月頃発売の見込みです。
安全なWebアプリケーションの作り方改訂のお知らせ | 徳丸浩の日記