タグ

ブックマーク / motivate.jp (2)

  • 武田圭史 » 営業マンにGPS携帯・管理強化へ?

  • 武田圭史 » 【書籍】The Art of Software Security Assessment

    とにかくデカイ。書籍全体で1200ページにもなり、その大部分が脆弱性の解説に費やされている。脆弱性辞典といったところか。前回紹介したThe Art of Software Security Testing のような開発現場でのセキュリティテストプロセスに関する内容を期待したが、どちらかというと脆弱性のしくみや原因、対策などについて幅広く記載することに主眼がおかれている。 ソフトウェアの脆弱性を解説した同様の書籍はこれまでもいろいろと出版されており目新しさははないが、そのボリュームと網羅性については他を圧倒する。特にネットワークプロトコルや分散処理に関する脆弱性について詳しく触れられている点が特徴である。個々の脆弱性についてはサンプルコードとともにその基的な動作メカニズムが説明されているが、実際のソフトウェア上での動作やその具体的な解析方法、使用ツールなどの説明はない。また、Webアプリケ

    yugui
    yugui 2007/07/14
  • 1