PR
maimi09
楽天市場でお買い物した品物や、注目の店や商品などの情報を収集。たとえば、大きいサイズの婦人服。パソコン。手芸。DIY・工作。料理。本。お取り寄せグルメ。オーディオ。自転車。など。
カレンダー
キーワードサーチ
▼キーワード検索
コメント新着
maimi09
@ Re:フィリップス279E1EW/11 UHD 4K (3840 x 2160)解像度のUSB-C 搭載27型ISP液晶モニター（#液晶ディスプレイ）(09/03)
（電源容量の制約があるけど）Type-C接続…
大夫の監
@ Re:フィリップス279E1EW/11 UHD 4K (3840 x 2160)解像度のUSB-C 搭載27型ISP液晶モニター（#液晶ディスプレイ）(09/03)
こんばんは フィリップスの製品はシェーバ…
maimi09
@ Re:PIXELA 4K Smart Tuner (PIX-SMB400) Android TV、 Netflix対応のBS / CS 4K放送対応テレビチューナー(11/12)
バッタ屋棚ずれ回しの品と思わしい２０１…
カテゴリ
カテゴリ未分類
(30)料理グルメ
(972)おいしい青果農
(371)お菓子deにっこり
(550)キッチンと食べるダイニングっず
(418)お飲み物
(226)お洒落
(927)お洒落スカとパン
(502)お洒落ワンピ
(1505)飾るお洒落
(256)足元のお洒落
(608)秘めたお洒落
(582)お洒落な子供服
(38)本のちょっとだけ
(223)本のちょっと技巧
(327)本のちょっと健美的
(201)本のちょっと美味
(136)本のちょっと子ども
(185)デジモノ
(519)デジモノええぞう系
(258)デジモノぱそ
(694)グッズ
(207)バッグ・財布・ポーチ
(239)家具・収納
(133)日用品と雑貨
(344)工作
(321)まてりある
(478)アウトドア
(348)映像ええぞ
(80)魅惑のコスメ
(414)謎のサプリ系
(108)ドレ皆で聴くのよ
(96)独り言
(91)女のテキ
(20)ネット旅行クラブ
(68)購入品レビュー
(40)サイド自由欄
少し前に除草剤を散…
New!
doziさん
ピザ食べ行こう サイボーグ・007さん
fun*8 ソーイング … fun*8さん
ハンドメイド日記 haruya_babyさん
OGUさんのオーディオ… かよこママで〜すさん
時代遅れのアナログ… さくら もものこさん
ピザ食べ行こう サイボーグ・007さん
fun*8 ソーイング … fun*8さん
ハンドメイド日記 haruya_babyさん
OGUさんのオーディオ… かよこママで〜すさん
時代遅れのアナログ… さくら もものこさん
2012年08月28日
カテゴリ： 本のちょっと技巧
出版社の情報によれば
ブラウザセキュリティの第一人者による広くて深い一冊
“Web セキュリティ”と聞くと、どうにも腰を上げるのが億劫になってしまいがち。けれども、Web の原動力を支えるには必要不可欠な技術要件。その現状を、深い洞察とともにコンパクトにまとめました。
本書はWeb アプリケーションセキュリティの世界で何が起きているか、その現状をシステマチックかつ徹底的な分析をした初めての本です。
といった内容の本なのだそうです。
めんどうくさいWebセキュリティ
著者：ミケール・ザリュスキ
価格：3,129円（税込、送料込）
楽天ブックスで詳細を見る
翔泳社
- 第0部
- 第1章 Webアプリケーションの世界におけるセキュリティ
- 情報セキュリティとは
- Webが歩んできた道
- 脅威の進化と変遷
- 第1章 Webアプリケーションの世界におけるセキュリティ
- 第I部 Webの構成要素
- 第2章 URLから始めよう
- URLの構造
予約文字とパーセントエンコーディング - 一般的なURLのスキームとその機能
- 相対URLの解決
- セキュリティエンジニアリングチェック表
- URLの構造
- 第3章 HyperText Transfer Protocol
- HTTPトラフィックの基礎構文
- HTTPリクエストの種類
- サーバーレスポンスコード
- キープアライブセッション
- チャンクデータの送受信
- キャッシュの振る舞い
- HTTPクッキーのセマンティクス
- HTTP認証
- プロトコルレベルでの暗号化およびクライアント認証
- セキュリティエンジニアリングチェック表
- 第4章 HyperText Markup Language
- HTMLドキュメントを支える基本概念ドキュメントのパースモードHTMLパーサーの振る舞いを理解するエンティティエンコーディング
- HTTP/HTMLを統合するセマンティクス
- ハイパーリンクとコンテンツのインクルード
- セキュリティエンジニアリングチェック表
- 第5章 Cascading Style Sheets
- CSSの基本構文
- パーサーの再同期に関連するリスク
- 文字エンコーディング
- セキュリティエンジニアリングチェック表
- 第6章 ブラウザサイドスクリプト
- JavaScriptの基本的な特徴
- 標準オブジェクト階層
- スクリプトの文字エンコーディング
- コードのインクルードモードとネストの危険性
- 死んだはずだよ：Visual Basic
- セキュリティエンジニアリングチェック表
- 第7章 HTML以外のドキュメント
- プレーンテキストファイル
- ビットマップ画像
- オーディオ／ビデオ
- XMLベースのドキュメント
- 描画不可能なファイルタイプについて一言
- セキュリティエンジニアリングチェック表
- 第8章 ブラウザプラグインを使用したコンテンツ描画
- プラグインの起動
- ドキュメント描画ヘルパー
- プラグインベースのアプリケーションフレームワーク
- Sun Java
- ActiveXコントロール
- その他のプラグインとの共存
- セキュリティエンジニアリングチェック表
- 第2章 URLから始めよう
- 第II部 ブラウザのセキュリティ機能
- 第9章 コンテンツ分離ロジック
- DOMの同一生成元ポリシー
- XMLHttpRequestにおける同一生成元ポリシー
- Webストレージと同一生成元ポリシー
- クッキーのセキュリティポリシー
- プラグインのセキュリティ規則
- 曖昧な生成元と意図とは異なる生成元のコピー
- その他の生成元
- セキュリティエンジニアリングチェック表
- 第10章 生成元の継承
- about:blankで生成元を継承する
- data:URLでの継承
- javascript:URLとvbscript:URLにおける継承
- 制約を受ける擬似URLについて一言
- セキュリティエンジニアリングチェック表
- 第11章 同一生成元規則以外のこと
- ウィンドウとフレームのインタラクション
- ドメインを超えたコンテンツのインクルード
- プライバシーに関連した副チャネル
- その他の抜け穴とその使用法
- セキュリティエンジニアリングチェック表
- 第12章 その他のセキュリティ境界
- 要注意のスキームへのナビゲーション
- 内部ネットワークへのアクセス
- 禁止ポート
- サードパーティのクッキーを制限する
- セキュリティエンジニアリングチェック表
- 第13章 コンテンツを識別する仕組み
- ドキュメントタイプの検出ロジック
- 文字セットの処理
- セキュリティエンジニアリングチェック表
- 第14章 不正なスクリプトの取り扱い
- DoS攻撃
- ウィンドウの位置と外観についての問題
- ユーザーインターフェイスへのタイミングアタック
- セキュリティエンジニアリングチェック表
- 第15章 外部サイトの特権
- 権限：ブラウザ管理のサイトとプラグイン管理のサイト
- フォームベースのパスワードマネージャー
- Internet Explorerのゾーンモデル
- セキュリティエンジニアリングチェック表
- 第9章 コンテンツ分離ロジック
- 第III部 次にくるもの
- 第16章 新たなセキュリティ機能
- セキュリティモデル拡張フレームワーク
- セキュリティモデルを制約するフレームワーク
- その他の発展
- セキュリティエンジニアリングチェック表
- 第17章 その他のブラウザの機構について
- URLレベル／プロトコルレベルの提案
- コンテンツレベルの機能
- I/Oインターフェイス
- 第18章 広く知られているWebの脆弱性
- Webアプリケーションに固有な脆弱性
- Webアプリケーション設計時の注意点
- サーバーサイドのコードに見られる一般的な問題
- 第16章 新たなセキュリティ機能
- 付録A エピローグ
- 付録B リソース
お気に入りの記事を「いいね！」で応援しよう
[本のちょっと技巧] カテゴリの最新記事
-
伊東章;化学工学会『Excelで気軽に化学工… 2026年01月04日
-
瀬戸道生;細川卓也『関数解析入門のための… 2025年05月15日
-
梶島岳夫『乱流の数値シミュレーション』… 2025年05月12日
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
