内容説明
「ネットワーク上のＰＣは必ず攻撃される」という認識のもとに、いかにして攻撃に強い堅牢なプログラムを作るかというプログラム開発時の実践情報を提供。下巻では、ネットワークアプリケーションと．ＮＥＴプログラムのコーディングテクニック、およびＤｏＳ攻撃からの保護、インストールに関する問題、プライバシーを配慮したアプリケーションの開発、セキュリティテストなど、あまり掘り下げられたことのないトピックを取り上げる。また、危険なＡＰＩの解説や、設計者、開発者、テスト担当者のためのセキュリティチェックリストも付属。
目次
第３部 さらにセキュアなコーディングテクニック（ソケットのセキュリティ；ＲＰＣ、ＡｃｔｉｖｅＸコントロール、ＤＣＯＭのセキュリティ；ＤｏＳ攻撃への対処；．ＮＥＴのセキュアなコーディング）
第４部 その他のセキュリティトピック（プログラムのセキュリティテスト；セキュリティコードレビューの実施；インストール時のセキュリティ；プライバシーを組み込んだアプリケーションの開発；セキュリティのベストプラクティス；セキュリティ関連のドキュメントとエラーメッセージの作成）
第５部 付録
著者等紹介
ハワード，マイケル［ハワード，マイケル］［Ｈｏｗａｒｄ，Ｍｉｃｈａｅｌ］
シニアセキュリティプログラムマネージャで、ＭｉｃｒｏｓｏｆｔのＳｅｃｕｒｅ Ｗｉｎｄｏｗｓ Ｉｎｉｔｉａｔｉｖｅチームの創設メンバの１人。彼はＭｉｃｒｏｓｏｆｔ全体のさまざまなＳｅｃｕｒｉｔｙ Ｐｕｓｈの陰の立役者の１人でもある。Ｍｉｃｒｏｓｏｆｔのキャンパスから程近いワシントン州ベルビューに、奥さんと息子と一緒に住んでおり、２匹の犬を飼っている
ルブラン，デイビッド［ルブラン，デイビッド］［ＬｅＢｌａｎｃ，Ｄａｖｉｄ］
現在、ＭｉｃｒｏｓｏｆｔのＳｅｃｕｒｉｔｙ Ｓｔｒａｔｅｇｉｅｓチームで働いており、Ｍｉｃｒｏｓｏｆｔの製品とオペレーションの安全性を高めることに寄与している。これまではツール開発者およびホワイトハットハッカーとして、Ｍｉｃｒｏｓｏｆｔの内部ネットワークセキュリティグループに属していた。Ｍｉｃｒｏｓｏｆｔに入る前は、Ｉｎｔｅｒｎｅｔ Ｓｅｃｕｒｉｔｙ ＳｙｓｔｅｍでＩｎｔｅｒｎｅｔ ＳｃａｎｎｅｒのＷｉｎｄｏｗｓ ＮＴバージョンを開発したチームを指揮していた。１９９８年にＧｅｏｒｇｉａ Ｔｅｃｈから環境工学で博士号を授与された。ワシントン州モンローの近くに、奥さんと一緒に住んでおり、５匹の犬と５頭の馬と数匹の猫と魚を飼っている
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
