フロントエンドの脆弱性対策に、『フロントエンド開発のためのセキュリティ入門』発売

　CodeZineを運営する翔泳社より、2月13日（月）に『フロントエンド開発のためのセキュリティ入門 知らなかったでは済まされない脆弱性対策の必須知識』が発売となりました。昨今増加するフロントエンドへのサイバー攻撃に備えるには、フロントエンドエンジニアがセキュリティの知識を身につけ、対策を実装することが欠かせません。

　本書はセキュリティについて学ぶのが初めての人のために、基本的な用語からしっかりと説明しています。攻撃の仕組みや対策の実装方法はサンプルアプリケーションを通してハンズオンで学べるので、直感的にセキュリティの基礎を理解できるようになります。

　Web開発のセキュリティといえばバックエンドの仕事というイメージがあるかもしれません。ですが、安全性を確保するにはフロントエンドでの対策も不可欠。これからはフロントエンドエンジニアもセキュリティの知識が求められます。

　本書では「XSS」「CSRF」といった攻撃手法に応じた対策のほか、「認証機能の実装」や「JavaScriptライブラリの安全な使い方」など、実践的な脆弱性対策も解説。自分の仕事やプロジェクトでどんな対策方法を取り入れられるのかがわかるようになる1冊です。

目次

第1章 Webセキュリティ概要
1.1 なぜセキュリティ対策を行うのか
1.2 Webの脆弱性の種類と傾向

第2章 ハンズオンの準備
2.1 準備をはじめる前に
2.2 Node.jsの設定
2.3 Node.js + Expressを使ったHTTPサーバの構築

第3章 HTTP
3.1 HTTP基礎
3.2 HTTPのハンズオン
3.3 安全な通信のためのHTTPS

第4章オリジンによるWebアプリケーション間のアクセス制限
4.1 アプリケーション間でのアクセス制限の必要性
4.2 同一オリジンポリシー（Same-Origin Policy）による保護
4.3 同一オリジンポリシーによる制限のハンズオン
4.4 CORS（Cross-Origin Resource Sharing）
4.5 CORS ハンズオン
4.6 postMessageを使ったiframeをまたいだデータの送信
4.7 プロセス分離によるサイドチャネル攻撃の対策

第5章 XSS
5.1 能動的攻撃と受動的攻撃
5.2 XSS
5.3 XSS対策のハンズオン
5.4 Content Security Policy（CSP）を使った XSS 対策
5.5 CSPの設定ハンズオン

第6章 その他の受動的攻撃（CSRF、クリックジャッキング、オープンリダイレクト）
6.1 CSRF
6.2 CSRF対策のハンズオン
6.3 クリックジャッキング
6.4 クリックジャッキング対策のハンズオン
6.5 オープンリダイレクト
6.6 オープンリダイレクト対策のハンズオン

第7章 認証・認可
7.1 認証と認可の違い
7.2 認証機能のセキュリティリスク
7.3 アカウント作成フォーム実装ハンズオン
7.4 ログイン情報の漏えいに注意する

第8章 ライブラリを狙ったセキュリティリスク
8.1 ライブラリの利用
8.2 ライブラリに潜むセキュリティリスク
8.3 ライブラリ利用のセキュリティ対策

Appendix　本編では扱わなかったトピックの学習
A.1 さらにセキュリティを学ぶには
A.2 HTTPSハンズオン

Amazon　 SEshop　 その他

 

フロントエンド開発のためのセキュリティ入門
知らなかったでは済まされない脆弱性対策の必須知識

著者：平野昌士
監修：はせがわようすけ、後藤つぐみ
発売日：2023年2月13日（月）
定価：2,970円（本体2,700円＋税10%）

本書について

Webセキュリティの必須知識である「HTTP」「オリジン」などの基礎トピックや、「XSS」「CSRF」といったフロントエンドを狙ったサイバー攻撃の仕組みをハンズオンで学びます。