『徳丸本』第2版発売記念インタビュー（前編）｜テクノロジー | オピニオン｜トライベック・ストラテジー

（情報元のブックマーク数）

徳丸本第２版リリース記念インタビュー！

トライベック・ストラテジーのパートナーである、EGセキュアソリューションズの代表徳丸浩氏の『体系的に学ぶ安全なWebアプリケーションの作り方第2版脆弱性が生まれる原理と対策の実践』が2018年6月に発売されました。
本書は2011年3月の初版発行から7年ぶりの改訂版。通称『徳丸本』とも呼ばれ、Webアプリケーション開発者必携のバイブルとされる本書の改訂は、そのまま7年間のWebセキュリティ対策の歴史を反映したものといえます。
『徳丸本』第2版発売記念インタビュー（前編）｜テクノロジー | オピニオン｜トライベック・ストラテジー

はい。去年の夏くらいから出版社と第2版の企画の話をしていたのですが、その時にはまだOWASP TOP10 2017は出ておらず、参考にすることはできませんでした。ですが、Webの作りとして処理がどんどんフロント側へ移ってきており、JavaScriptがより重視されるようになってきました。それに相対する形でサーバ側の方ではAPIが増えてきています。そのあたりの記事は見かけることはあっても、まとまった書籍としては見かけませんので、ここで書くべきだろうと。3章にCORSを入れているのはそういった背景からです。