クッキーに関する方針

2000万人の絵本サイト

: 絵本ナビメンバーによる評価

: 絵本ナビ売り上げランキング

: 絵本ナビメンバーによるレビューの数

: 評価・レビュー数・絵本ナビでの売上を元に算出

: 絵本ナビ編集部による、
作品のみどころをご紹介！

: 注目の新刊をピックアップ！

: 10月4日以降に掲載された
新着レビュー

: 絵本ナビ独自の目線で編集した、インタビュー・遊びに来てくれました・突撃レポート・制作日記です。

: いつでもどこでも楽しめる
絵本ムービー

: 絵本に関するイベントの
お知らせ

: 絵本探しがぐっと便利に！

「絵本読み放題」「学習まんが読み放題」「なぞなぞ読み放題」「毎日おはなし365」「読みもの読み放題」
「絵本ムービー」は、スマホ・タブレットでご利用いただけます。　詳細はこちら

詳細検索

ホーム > その他・一般書

セキュアなソフトウェアの設計と開発脅威モデリングに基づく普遍的アプローチ

Name: セキュアなソフトウェアの設計と開発 脅威モデリングに基づく普遍的アプローチ
Price: 4180 JPY
Availability: OutOfStock
ISBN: 9784798069753

著：ローレン・コンフェルダー
訳：高田新山秋勇紀
監修：小出洋
出版社：秀和システム

税込価格： ¥4,180

ご注文いただけません

利用できる決済方法
クレジットカード
代金引換
atone翌月後払い
Amazon Pay
ｄ払い

※「ｄ払い」はスマートフォンからのみご利用いただけます。

作品情報

発行日： 2023年08月18日
ISBN： 9784798069753

235mm×182mm　432ページ

本書は、セキュリティの脅威モデリングを行う際に広く使われている「STRIDE脅威モデル」を開発したローレン・コーンフェルダー氏の20年以上にわたる経験を集約し、ソフトウェアのセキュリティを向上させるための普遍的な手法をまとめたものです。設計やプログラミングからマーケティングまで、ソフトウェア製品に関わる全ての人を対象にしていますが、ソフトウェア設計にセキュリティを早期に組み込むこと、そのプロセスにチーム全体を巻き込むことを大きなテーマとしています。
STRIDEは、「なりすまし（Spoofing）」「改竄（Tampering）」「否認（Repudiation）」「情報漏洩（Information disclosure）」「DoS（Denial of service）」「権限昇格（Elevation of privilege）」の頭文字を取ったもので、セキュリティ上の脅威を分類するために、1990年代後半にMicrosoftでコーンフェルダー氏らが開発しました。このSTRIDEによってセキュリティに対する脅威を分類し、どのような対策が必要なのかを分析する「脅威モデリング」を行い、セキュリティ対策を行っていきます。本書は、これをベースにして、「コンセプト」「設計」「実装」という3つのパートに分けて書かれています。
第1部では、情報セキュリティとプライバシーの基礎、脅威モデリングの概念、脅威から防御するための軽減策、セキュリティ設計パターン、暗号技術という、本書の核となる概念を説明しています。これらは、以降の解説のベースとなります。
第2部では、セキュリティを考慮したソフトウェア設計とレビューのプロセスを取り上げます。ここが本書の最もユニークかつ重要なパートで、コーンフェルダー氏の経験と知見が詰まっています。
第3部では、実装段階でのセキュリティを取り上げ、セキュリティの課題と実際の脆弱性がコード上でどのように見えるか、コンピュータ演算やメモリ管理といった低レベルの層におけるコーディングの欠陥、入力やWebなどでの長年にわたってよく知られている問題、さらに、あまり活用されることがないセキュリティテストなどを実践的に解説しています。
本書で繰り返し述べているように、ソフトウェアのセキュリティは、専門家に任せるべき仕事えはなく、関わる全ての人が意識し、取り組むべき仕事です。本書は、そのための実践的で汎用的なガイドであり、各段階においてセキュリティに関する「正しい選択」をするための助けになるはずです。