内容説明
ＷｉｎｄｏｗｓならびにＬｉｎｕｘを含むＵｎｉｘプラットフォームで、セキュアなプログラムをＣ／Ｃ＋＋で記述するためのテクニックを一問一答形式でわかりやすく解説。「安全な初期化」「アクセス制御」「入力の検証」「耐タンパー性」など、基礎となる技術を扱う。
目次
１章 安全な初期化（環境の消毒；Ｗｉｎｄｏｗｓの権限を制限する ほか）
２章 アクセス制御（Ｕｎｉｘのアクセス制御モデルを理解する；Ｗｉｎｄｏｗｓのアクセス制御モデルを理解する ほか）
３章 入力の検証（基本的なデータ検証のテクニックを理解する；書式関数に対する攻撃を防ぐ ほか）
４章 耐タンパー性（ソフトウェア保護の問題を理解する；改竄を検出する ほか）
５章 その他のトピック（エラー処理；メモリ上のデータを安全に削除する ほか）
著者等紹介
ビエガ，ジョン［ビエガ，ジョン］［Ｖｉｅｇａ，Ｊｏｈｎ］
セキュリティの専門家として知られ、Ｓｅｃｕｒｅ Ｓｏｆｔｗａｒｅ社の創立者にして主任研究員である。ソフトウェアのセキュリティツールを多数世に送り出しており、ＧＮＵのメイリングリストマネージャであるＭａｉｌｍａｎの初代の開発者である。Ｖｉｒｇｉｎｉａ大学でコンピュータ科学の学士号ならびに修士号を取得。Ｖｉｒｇｉｎｉａ Ｔｅｃｈでコンピュータ科学の助教授ならびにＣｙｂｅｒ Ｓｅｃｕｒｉｔｙ Ｐｏｌｉｃｙ ａｎｄ Ｒｅｓｅａｒｃｈ Ｉｎｓｔｉｔｕｔｅの上席研究員を務める。Ｏｐｅｎ Ｗｅｂ Ａｐｐｌｉｃａｔｉｏｎｓ Ｓｅｃｕｒｉｔｙ Ｐｒｏｊｅｃｔの技術評議委員でもある。Ｖｉｅｇａ氏はまたワシントンＤＣでセキュリティ研究会を主催し、毎月セキュリティ分野の専門家によるセミナーを開いている。８０を超える技術図書、研究論文、および業界記事を執筆あるいは共著している
メシエ，マット［メシエ，マット］［Ｍｅｓｓｉｅｒ，Ｍａｔｔ］
Ｓｅｃｕｒｅ Ｓｏｆｔｗａｒｅ社の技術部長を務めるセキュリティの権威で、２０年近くにわたりプログラミングに従事している。Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ ｗｉｔｈ ＯｐｅｎＳＳＬを共著した他に、ＲＡＴＳ、Ｓａｆｅ Ｃ Ｓｔｒｉｎｇ Ｌｉｂｒａｒｙ、および擬似乱数ジェネレータを安全にシードするためのＥＧＡＤＳ（Ｅｎｔｒｏｐｙ Ｇａｔｈｅｒｉｎｇ ａｎｄ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔｅｍ：エントロピー収集分散システム）を共同で開発した。Ｓｅｃｕｒｅ Ｓｏｆｔｗａｒｅ社に参加する以前は、ＩＢＭおよびＬｏｔｕｓにてＯＳ／２用のＳｍａｒｔＳｕｉｔｅおよびＯｐｅｎ３２の開発に従事し、そこでソースレベルおよびアセンブリレベルのデバッグ技術とオペレーティングシステムについて貴重な経験を積んだ
岩田哲［イワタテツ］
東京工業大学大学院理工学研究科博士課程修了（電気・電子工学専攻）、博士（工学）。現在、茨城大学工学部情報工学科助手。専門は現代暗号理論。特に、ブロック暗号、暗号化モード、メッセージ認証コードの構成法と安全性解析の研究に従事。ＶＯＬＵＭＥ２で解説されているメッセージ認証コードＯＭＡＣの開発者の一人として知られる。国際暗号学会（ＩＡＣＲ、Ｔｈｅ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ａｓｓｏｃｉａｔｉｏｎ ｆｏｒ Ｃｒｙｐｔｏｌｏｇｉｃ Ｒｅｓｅａｒｃｈ）会員
光田秀［ミツダシゲル］
１９５８年広島県生まれ。京都大学工学部卒。政府研究機関にて科学技術系のプログラム技術に従事した後、フリーになり、科学技術系の翻訳、ソフトウェアの開発に携わっている。また異分野として哲学思想関係の翻訳も手がけており、その方面の著訳書も多い
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
