セキュアなソフトウェアの設計と開発 脅威モデリングに基づく普遍的アプローチ／ローレン・コンフェルダー／小出洋／秋勇紀【1000円以上送料無料】
|
当サイトではアフィリエイト広告を利用しています  サーバー管理 LAN パソコン通信 TCP/IP
|
著者ローレン・コンフェルダー(著) 小出洋(監訳) 秋勇紀(訳)出版社秀和システム発売日2023年09月ISBN9784798069753ページ数399Pキーワードせきゆあなそふとうえあのせつけいとかいはつ セキユアナソフトウエアノセツケイトカイハツ こんふえるだ− ろ−れん KO コンフエルダ− ロ−レン KO9784798069753内容紹介本書は、セキュリティの脅威モデリングを行う際に広く使われている「STRIDE脅威モデル」を開発したローレン・コーンフェルダー氏の20年以上にわたる経験を集約し、ソフトウェアのセキュリティを向上させるための普遍的な手法をまとめたものです。 設計やプログラミングからマーケティングまで、ソフトウェア製品に関わる全ての人を対象にしていますが、ソフトウェア設計にセキュリティを早期に組み込むこと、そのプロセスにチーム全体を巻き込むことを大きなテーマとしています。 STRIDEは、「なりすまし（Spoofing）」「改竄（Tampering）」「否認（Repudiation）」「情報漏洩（Information disclosure）」「DoS（Denial of service）」「権限昇格（Elevation of privilege）」の頭文字を取ったもので、セキュリティ上の脅威を分類するために、1990年代後半にMicrosoftでコーンフェルダー氏らが開発しました。 このSTRIDEによってセキュリティに対する脅威を分類し、どのような対策が必要なのかを分析する「脅威モデリング」を行い、セキュリティ対策を行っていきます。 本書は、これをベースにして、「コンセプト」「設計」「実装」という3つのパートに分けて書かれています。 第1部では、情報セキュリティとプライバシーの基礎、脅威モデリングの概念、脅威から防御するための軽減策、セキュリティ設計パターン、暗号技術という、本書の核となる概念を説明しています。 これらは、以降の解説のベースとなります。 第2部では、セキュリティを考慮したソフトウェア設計とレビューのプロセスを取り上げます。 ここが本書の最もユニークかつ重要なパートで、コーンフェルダー氏の経験と知見が詰まっています。 第3部では、実装段階でのセキュリティを取り上げ、セキュリティの課題と実際の脆弱性がコード上でどのように見えるか、コンピュータ演算やメモリ管理といった低レベルの層におけるコーディングの欠陥、入力やWebなどでの長年にわたってよく知られている問題、さらに、あまり活用されることがないセキュリティテストなどを実践的に解説しています。 本書で繰り返し述べているように、ソフトウェアのセキュリティは、専門家に任せるべき仕事えはなく、関わる全ての人が意識し、取り組むべき仕事です。 本書は、そのための実践的で汎用的なガイドであり、各段階においてセキュリティに関する「正しい選択」をするための助けになるはずです。 ※本データはこの商品が発売された時点の情報です。 目次1 コンセプト（基礎/脅威/軽減策/パターン/暗号技術）/2 設計（セキュアな設計/セキュリティ設計レビュー）/3 実装（セキュアなプログラミング/低レベルコーディングの欠陥/信頼できない入力/Webのセキュリティ/セキュリティテスト/セキュアな開発のためのベストプラクティス）/付録 商品を詳しく見る ¥ 4,180-(税込)
#ショップ名 ： bookfan 2号店 楽天市場店 #送料 ： 送料込 #クレジットカード ： 利用可 #海外配送 ： 海外配送不可 #あす楽 ： 翌日配送不可 #ギフト ： ギフト包装不可能 商品を詳しく見る 「その他」の関連商品を見る 「その他」の人気商品を見る |
| 「その他」の人気商品 |
