内容説明
「ネットワーク上のＰＣは必ず攻撃される」という認識のもとに、いかにして攻撃に強い堅牢なプログラムを作るかというプログラム開発時の実践情報を提供。上巻では、システムを攻撃から守らなければならない理由と、そうしたシステムを設計するためのガイドラインおよび分析テクニックを説明し、ほとんどすべてのアプリケーションに該当する重要なコーディングテクニックをサンプルプログラムを用いて実践的に解説。
目次
第１部 最先端のセキュリティ（セキュリティの必要性；セキュリティを積極的に取り込んだ開発プロセス；セキュリティの原則；驚異のモデリング）
第２部 セキュアなコーディングテクニック（バッファオーバーフロー；アクセス制御の考え方；最小限の権限の原則；暗号化技術の弱点；機密データの保護；検証なきデータはすべて有害と思え；標準表記の問題；データベース入力の問題；Ｗｅｂ固有の入力の問題；国際化に伴う問題）
著者等紹介
ハワード，マイケル［ハワード，マイケル］［Ｈｏｗａｒｄ，Ｍｉｃｈａｅｌ］
シニアセキュリティプログラムマネージャで、ＭｉｃｒｏｓｏｆｔのＳｅｃｕｒｅ ｗｉｎｄｏｗｓ Ｉｎｉｔｉａｔｉｖｅチームの創設メンバの１人。このチームは、設計者、開発者、およびテスト担当者に協力して、安全性の高いシステムを提供できるようにしています。彼はＭｉｃｒｏｓｏｆｔ全体のさまざまなＳｅｃｕｒｉｔｙ Ｐｕｓｈの陰の立役者の１人でもある。Ｍｉｃｒｏｓｏｆｔのキャンパスから程近いワシントン州ベルビューに住んでいる
ルブラン，デイビッド［ルブラン，デイビッド］［ＬｅＢｌａｎｃ，Ｄａｖｉｄ］
現在、ＭｉｃｒｏｓｏｆｔのＳｅｃｕｒｉｔｙ Ｓｔｒａｔｅｇｉｅｓチームで働いており、Ｍｉｃｒｏｆｏｆｔの製品とオペレーションの安全性を高めることに寄与している。これまではツール開発者およびホワイトハッカーとして、Ｍｉｃｒｏｓｏｆｔの内部ネットワークセキュリティグループに属していた。Ｍｉｃｒｏｓｏｆｔに入る前は、Ｉｎｔｅｒｎｅｔ Ｓｅｃｕｒｉｔｙ ＳｙｓｔｅｍでＩｎｔｅｒｎｅｔ ＳｃａｎｎｅｒのＷｉｎｄｏｗｓ ＮＴバージョンを開発したチームを指揮していた。１９９８年にＧｅｏｒｇｉａ Ｔｅｃｈから環境工学で博士号を授与された。ワシントン州モンローの近くに住んでいる
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
