[書評] ãƒãƒƒã‚ングAPI ―Web APIを攻撃ã‹ã‚‰å®ˆã‚‹ãŸã‚ã®ãƒ†ã‚¹ãƒˆæŠ€æ³•ã‚µãƒžãƒª ãƒãƒƒã‚ングAPI―Web APIを攻撃ã‹ã‚‰å®ˆã‚‹ãŸã‚ã®ãƒ†ã‚¹ãƒˆæŠ€æ³•ï¼ˆ2023å¹´3月27日発売）をèªã‚“ã 。本書ã¯ã€Web APIã«å¯¾ã™ã‚‹ã‚»ã‚ュリティテストã®å…¨ä½“åƒã¨å…·ä½“çš„ãªãƒ†ã‚¹ãƒˆæ–¹æ³•ã‚’記載ã—ã¦ã„る。ペンテスターã¯ã€APIã®æ¤œå‡ºã€APIエンドãƒã‚¤ãƒ³ãƒˆã®åˆ†æžã€æ”»æ’ƒï¼ˆãƒ†ã‚¹ãƒˆï¼‰ã‚’è¡Œã†å¿…è¦ãŒã‚ã‚Šã€ãã®ãŸã‚ã«å¿…è¦ãªæƒ…å ±ãŒã™ã¹ã¦è¨˜è¼‰ã•ã‚Œã¦ã„る。ã¾ãŸã€å®Ÿç¿’ã®ãŸã‚ã®ãƒ„ールã¨ã€Œã‚„られサイトã€ã‚’複数紹介ã—ã€å…·ä½“çš„ãªãƒˆãƒ¬ãƒ¼ãƒ‹ãƒ³ã‚°æ–¹æ³•ã‚’解説ã—ã¦ã„る。å˜ã«ãƒ„ールやサイトã®ä½¿ã„æ–¹ã®èª¬æ˜Žã«ã¨ã©ã¾ã‚‰ãšã€æœ¬æ ¼çš„ãªãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã®è€ƒãˆæ–¹ã‚’説明ã—ã¦ã„る。 本書ã®æƒ³å®šèªè€…ã¯APIã®ãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã‚’実施ã™ã‚‹ãƒšãƒ³ãƒ†ã‚¹ã‚¿ãƒ¼åŠã³ãƒšãƒ³ãƒ†ã‚¹ã‚¿ãƒ¼ã‚’目指ã™äººã§ã‚ã‚‹ãŒã€API開発者やウェブアプリケーション脆弱性診æ–å“¡ã«ã¨ã£ã¦ã‚‚有益ãªå†…容を多ãå«ã‚€ã€‚ é‡è¦äº‹é …説明 本書ã®ç›£ä¿®è€…ã®ä¸€äººï¼ˆæ´²å´Žä¿Šæ°ï¼‰ã¨è©•è€…ã¯çŸ¥äººé–¢ä¿‚ã«ã‚ã‚‹ 評者ãŒèªã‚“ã 書
Rui Ueyama on Twitter: "ã—ã°ã‚‰ã考ãˆã¦ã¿ãŸã‘ã©ã€ã‚„ã£ã±ã‚ŠGoogleã¯ã“ã“20å¹´é–“ãらã„ã§æœ€å¤§ã®ãƒãƒ£ãƒ¬ãƒ³ã‚¸ã‚’è¿Žãˆã¦ã„るよã†ãªæ°—ãŒã™ã‚‹ã€‚"
サイãƒãƒ¼è¦å¯Ÿã«å®¶å®…æœç´¢ã•ã‚ŒãŸã¨ãã®å‚™ãˆæ–¹ã€€ãƒãƒƒãƒˆæ™‚代ã®è¦å¯Ÿãƒªã‚¹ã‚¯ã¨å¯¾ç–｜lain
リリースã—ãŸæ–°æ©Ÿèƒ½ã‚„改善ã®å¤šãã«ä¾¡å€¤ãŒãªã„ã¨ã„ã†èª¿æŸ»çµæžœãŒæ„味ã™ã‚‹ã“㨠- mtx2s’s blog
{{#tags}}- {{label}}
{{/tags}}