Web APIに対する攻撃手法を、検査環境の構築から偵察、認証の突破、権限の抜け道、インジェクションまで手順として示す本。攻撃側の視点を持つことで、自分たちのAPIをどう守るかを設計に反映できるようにしている。

この本が好きなら

〈入門〉WebフロントエンドE2Eテスト
〈入門〉WebフロントエンドE2Eテスト
渋川よしき / 技術評論社 / 2024年
技術: Web・HTTP・JavaScript
サイバーセキュリティテスト完全ガイド
サイバーセキュリティテスト完全ガイド
ピーター・キム(訳: クイープ) / マイナビ出版 / 2016年 / 翻訳書
技術: セキュリティ・暗号・Linux
ペネトレーションテストの教科書
ペネトレーションテストの教科書
川田柾浩 / データハウス / 2024年
技術: セキュリティ・暗号
テスト自動化実践ガイド
テスト自動化実践ガイド
末村拓也 / 翔泳社 / 2024年
技術: Web・HTTP
Webセキュリティ担当者のための脆弱性診断スタートガイド
Webセキュリティ担当者のための脆弱性診断スタートガイド
上野宣 / 翔泳社 / 2019年
技術: セキュリティ・暗号・Web・HTTP
Web APIテスト技法
Web APIテスト技法
マーク・ウィンターリンガム(訳: 長尾高弘) / 翔泳社 / 2023年 / 翻訳書
技術: API設計・Web・HTTP
この本からもっと探す →

邦訳版の書誌(オライリー・ジャパン、2023年、ISBN 9784814400249)は国立国会図書館サーチAPI(opensearch)の検索結果で確認。著者・訳者は同APIの責任表示「COREY BALL 著,石川朝久 訳,北原憲, 洲崎俊 技術監修」による。原著の初版年2022年はOpenLibrary/英語版Wikipediaの書誌による。

当サイトは Amazon.co.jp アソシエイトおよび楽天アフィリエイトのプログラム参加者です。書籍ページの購入リンクから商品が購入された場合、当サイトが紹介料を受け取ることがあります。