【徹底解説】セキュリティスペシャリストが教える、セキュアプログラミングの教科書 - Qiita

はじめに こんばんは、mirukyです。 「セキュアプログラミング」という言葉をご存知でしょうか。意味としてはそのままで、セキュア（セキュリティ的に堅牢）なプログラミングのことです。 セキュリティ的に堅牢なプログラミングと言っても、SQLインジェクション、XSS（クロスサイトスクリプティング）、CSRF（クロスサイトリクエストフォージェリ）、暗号、認証、認可など、覚えることが多すぎて少し身構えてしまうかもしれません。 ただ、実務で大事なのは「攻撃手法を暗記すること」ではありません。大事なのは、 危ない入力を信用しないこと、権限を毎回確認すること、秘密情報を漏らさないこと、失敗しても安全側に倒すこと だと思っています。つまり、観点は共通している部分が多い、ということです。 この記事では、セキュアプログラミングをWebアプリケーションとAPI開発の文脈で、基礎から実装、レビュー、テスト、最後に

[morimarii]

初手の安全確保支援士合格証画像の掲示だけで共感性羞恥がすごい。。。内容自体もアレだし、AI構文丸出しだし……

[nguyen-oi]

これ一通り読むだけで新人のレベルが数段上がる良記事。永久保存版だな