ハッキングAPI

Web APIを攻撃から守るためのテスト技法

4人が推薦（ブログ 4 人）

技術書 432 位 ・ セキュリティ 12 位

Amazon で見る楽天ブックス

読んだ人の評価

• 道具の操作説明に留まらず、実践的な侵入テストの発想まで学べる
• 練習用のツールと攻撃対象サイトが紹介され、具体的な訓練方法が分かる
• API開発者や脆弱性診断の担当者にも役立つ内容が多い

紹介されている内容

• APIの検出、エンドポイントの分析、攻撃という流れに必要な情報を網羅する
• 四部十六章で、RESTやGraphQL、認証方式などの基礎から攻撃までを扱う

推薦者の動画・記事の内容を要約したものです。

• [書評] ハッキングAPI ―Web APIを攻撃から守るためのテスト技法

推薦のデータ

ブログ 3 人、Zenn 1 人が推薦しています。最初の推薦は 2023年3月、最新の推薦は 2024年12月。

その年に初めてこの本を推薦した人の数

この本を推薦した人（4 人）

• anri99103Zenn
  [2024年]出会えて良かった書籍まとめ@25冊2024年12月
• made.livesense.co.jpブログ
  社内読書会で2023年に読んだ本 〜ラムダノート＆オライリー〜 - LIVESENSE ENGINEER BLOG2023年12月
• blog.tokumaru.orgブログ
  [書評] ハッキングAPI ―Web APIを攻撃から守るためのテスト技法2023年3月
• publickey1.jpブログ
  VSCode超入門／ロバストPython／エンジニアのためのマネジメント入門など、ITエンジニア向け新刊案内（2023年4月）2023年4月

本の情報

著者

Corey Ball、石川 朝久、北原 憲、洲崎 俊

出版社

オライリージャパン

形態

単行本（ソフトカバー） ・ 単行本

発売日

2023年3月27日

定価

4,400 円（税込）

ISBN

9784814400249

楽天のレビュー

★4.00（1 件）

内容紹介

APIセキュリティの基礎、テスト、保護までを体系的に学べる！ 本書は、Web APIに脆弱性がないかどうかを検証するAPIセキュリティのテスト技術、保護技術についての解説書です。基礎知識となるWeb APIの仕組みや脆弱性の概要から、テストツール、検証用ラボの構築、各種攻撃（認証・認可に対する攻撃、インジェクション攻撃など）への対策まで、体形的に学ぶことができます。自社サービス活用の促進、開発の省力化・効率化の側面からサービスをWeb APIとして公開することが不可欠となっている昨今、必要不可欠な知識です。

楽天ブックスの内容紹介より

一緒に推薦されている本