よく一緒に購入されている商品
商品の説明
内容紹介
安全なプログラムを作る。
セキュリティインシデントの大半は、トロイの木馬やソーシャルエンジニアリング、そしてソフトウェアの不具合や設計上の問題、設定上の問題、システム間の予期しない相互作用を含むソフトウェア脆弱性を攻撃することで引き起こされているといってよいでしょう。
著者はCERT/CCのシニアアナリストで、本書は、ソフトウェアエンジニアが一般に実装する機能のうち潜在的にセキュリティに影響するもの -- 書式指定出力や算術演算など --を中心にまとめています。
各章では、脆弱性につながる安全性を欠くプログラミングと一般的な問題点について述べ、これらのプログラミング上の欠陥がどのように攻撃されるのか、攻撃の結果として想定され得る影響、そして安全な回避策について説明します。その過程において、バッファオーバーフロー、整数型の値域エラー、不正な書式指定などのソフトウェア脆弱性の根本原因について適宜説明していきます。また、機能を安全に実装するための戦略を示すとともに、既存のコードの中から脆弱性を発見する技術についても解説します。
安全なプログラムを作成するためには、まず安全な設計が必要です。プログラマ、プロジェクト管理者、計算機科学の学生、セキュリティアナリストなど、C/C++言語でのソフトウェアの開発や管理に関わるすべての方に本書をお薦めします。
セキュリティインシデントの大半は、トロイの木馬やソーシャルエンジニアリング、そしてソフトウェアの不具合や設計上の問題、設定上の問題、システム間の予期しない相互作用を含むソフトウェア脆弱性を攻撃することで引き起こされているといってよいでしょう。
著者はCERT/CCのシニアアナリストで、本書は、ソフトウェアエンジニアが一般に実装する機能のうち潜在的にセキュリティに影響するもの -- 書式指定出力や算術演算など --を中心にまとめています。
各章では、脆弱性につながる安全性を欠くプログラミングと一般的な問題点について述べ、これらのプログラミング上の欠陥がどのように攻撃されるのか、攻撃の結果として想定され得る影響、そして安全な回避策について説明します。その過程において、バッファオーバーフロー、整数型の値域エラー、不正な書式指定などのソフトウェア脆弱性の根本原因について適宜説明していきます。また、機能を安全に実装するための戦略を示すとともに、既存のコードの中から脆弱性を発見する技術についても解説します。
安全なプログラムを作成するためには、まず安全な設計が必要です。プログラマ、プロジェクト管理者、計算機科学の学生、セキュリティアナリストなど、C/C++言語でのソフトウェアの開発や管理に関わるすべての方に本書をお薦めします。
内容（「BOOK」データベースより）
安全なプログラムを作成するためには、まず安全な設計が必要です。しかし、完璧な設計ができたとしても、開発者がC言語とC++言語のプログラミングに特有のセキュリティ上の落とし穴に無関心であれば、安全性に欠けるプログラムになってしまうでしょう。本書は、C言語とC++言語における一般的なプログラミング上の問題点について詳しく言及し、これらの問題点がどのように攻撃に対して脆弱なコードを作り出すのかを解説します。
登録情報
|
この商品を見た後に買っているのは？
カスタマーレビュー
最も参考になったカスタマーレビュー
29 人中、28人の方が、｢このレビューが参考になった｣と投票しています。
形式:大型本
ページ数はこの手の本にしては少ないですが、内容は非常に吟味され、詳細まで記述されています。普段何気なく書いていたコードでも思い当たる所もあり、思わず見直してしまいました。この様な知識を持ったプログラマが書いたコードとそうでないコードでは品質に大きな差が生じると思います。ただ、実際問題現場ではその差は評価されることがないのが非常に残念に思います。
4 人中、4人の方が、｢このレビューが参考になった｣と投票しています。
形式:大型本
タイトルが示す通り、コードのバッファオーバーフロー問題等のセキュリティに焦点があてられているが、本書の価値はそれだけではない。それを説明する中での、スタックの構造、ELF等のバイナリ構造、あるいは整数型の扱われ型等、他の書籍ではあまり扱われていないが、プログラマとして知っておきべき情報の解説も充実している。本書で糸口がわかれば、そこから類書やWEBでの学習もすんなり入れるだろう。もちろん、肝心のセキュアコーディングやセキュリティホール攻撃のサンプル等も充実している。
また、日本語訳が非常によくまとまっていて、とても読みやすい。「セキュリティなんて関係ないや」という人も含め、全てのC/C++プログラマに読んでほしい良書だ。
また、日本語訳が非常によくまとまっていて、とても読みやすい。「セキュリティなんて関係ないや」という人も含め、全てのC/C++プログラマに読んでほしい良書だ。
リストマニア
|
|
同じキーワードの商品を探す
フィードバック
- カタログ情報、または画像について報告
- 著者からのコメント
- 出版社からのコメント
|
