トライベック・ストラテジーのパートナーである、EGセキュアソリューションズの代表徳丸 浩氏の『体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践』が2018年6月に発行されました。 本書は2011年3月の初版発行から7年ぶりの改訂版。通称『徳丸本』とも呼ばれ、Webアプリケーション開発者必携のバイブルとされる本書の改訂は、そのまま7年間のWebセキュリティ対策の歴史を反映したものといえます。 後編の今回は、著者である徳丸 浩氏、レビュアとしても参加された同社セキュリティエンジニア 岡本 早和子氏に本書の詳細な改訂内容、執筆にあたっての裏話などを伺いました(聞き手:中島 秀明)。 第2版で増えた内容の秘密 まずは第2版で追加された内容についてお聞かせください。企画段階では策定されていなかったOWASP TOP10 2017ですが、「1.6 セキュリテ
![『徳丸本』第2版 発売記念インタビュー(後編) | ジャーナル | トライベック](https://cdn-ak-scissors.b.st-hatena.com/image/square/229876a4f56f069dec30e0cef27d44bfa60b9887/height=288;version=1;width=512/https%3A%2F%2Fwww.tribeck.jp%2Fcolumn%2Fassets_c%2F2018%2F07%2F20180730_t-thumb-1200xauto-827.jpg)