CodeZineを運営する翔泳社より、2月13日（月）に『フロントエンド開発のためのセキュリティ入門 知らなかったでは済まされない脆弱性対策の必須知識』が発売となりました。昨今増加するフロントエンドへのサイバー攻撃に備えるには、フロントエンドエンジニアがセキュリティの知識を身につけ、対策を実装することが欠かせません。
本書はセキュリティについて学ぶのが初めての人のために、基本的な用語からしっかりと説明しています。攻撃の仕組みや対策の実装方法はサンプルアプリケーションを通してハンズオンで学べるので、直感的にセキュリティの基礎を理解できるようになります。
Web開発のセキュリティといえばバックエンドの仕事というイメージがあるかもしれません。ですが、安全性を確保するにはフロントエンドでの対策も不可欠。これからはフロントエンドエンジニアもセキュリティの知識が求められます。
本書では「XSS」「CSRF」といった攻撃手法に応じた対策のほか、「認証機能の実装」や「JavaScriptライブラリの安全な使い方」など、実践的な脆弱性対策も解説。自分の仕事やプロジェクトでどんな対策方法を取り入れられるのかがわかるようになる1冊です。
目次
第1章 Webセキュリティ概要
1.1 なぜセキュリティ対策を行うのか
1.2 Webの脆弱性の種類と傾向
第2章 ハンズオンの準備
2.1 準備をはじめる前に
2.2 Node.jsの設定
2.3 Node.js + Expressを使ったHTTPサーバの構築
第3章 HTTP
3.1 HTTP基礎
3.2 HTTPのハンズオン
3.3 安全な通信のためのHTTPS
第4章オリジンによるWebアプリケーション間のアクセス制限
4.1 アプリケーション間でのアクセス制限の必要性
4.2 同一オリジンポリシー（Same-Origin Policy）による保護
4.3 同一オリジンポリシーによる制限のハンズオン
4.4 CORS（Cross-Origin Resource Sharing）
4.5 CORS ハンズオン
4.6 postMessageを使ったiframeをまたいだデータの送信
4.7 プロセス分離によるサイドチャネル攻撃の対策
第5章 XSS
5.1 能動的攻撃と受動的攻撃
5.2 XSS
5.3 XSS対策のハンズオン
5.4 Content Security Policy（CSP）を使った XSS 対策
5.5 CSPの設定ハンズオン
第6章 その他の受動的攻撃（CSRF、クリックジャッキング、オープンリダイレクト）
6.1 CSRF
6.2 CSRF対策のハンズオン
6.3 クリックジャッキング
6.4 クリックジャッキング対策のハンズオン
6.5 オープンリダイレクト
6.6 オープンリダイレクト対策のハンズオン
第7章 認証・認可
7.1 認証と認可の違い
7.2 認証機能のセキュリティリスク
7.3 アカウント作成フォーム実装ハンズオン
7.4 ログイン情報の漏えいに注意する
第8章 ライブラリを狙ったセキュリティリスク
8.1 ライブラリの利用
8.2 ライブラリに潜むセキュリティリスク
8.3 ライブラリ利用のセキュリティ対策
Appendix 本編では扱わなかったトピックの学習
A.1 さらにセキュリティを学ぶには
A.2 HTTPSハンズオン
この記事は参考になりましたか？
- この記事の著者
-
渡部 拓也（ワタナベ タクヤ）
翔泳社マーケティング課。MarkeZine、CodeZine、EnterpriseZine、Biz/Zine、ほかにて翔泳社の本の紹介記事や著者インタビュー、たまにそれ以外も執筆しています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
【AD】本記事の内容は記事掲載開始時点のものです 企画・制作 株式会社翔泳社
