内容

目次

第1章 Webセキュリティ概要 1.1 なぜセキュリティ対策を行うのか 1.2 Webの脆弱性の種類と傾向第2章 ハンズオンの準備 2.1 準備をはじめる前に 2.2 Node.jsの設定 2.3 Node.js + Expressを使ったHTTPサーバの構築第3章 HTTP 3.1 HTTP基礎 3.2 HTTPのハンズオン 3.3 安全な通信のためのHTTPS第4章 オリジンによるWebアプリケーション間のアクセス制限 4.1 アプリケーション間でのアクセス制限の必要性 4.2 同一オリジンポリシー（Same-Origin Policy）による保護 4.3 同一オリジンポリシーによる制限のハンズオン 4.4 CORS（Cross-Origin Resource Sharing） 4.5 CORS ハンズオン 4.6 postMessageを使ったiframeをまたいだデータの送信 4.7 プロセス分離によるサイドチャネル攻撃の対策第5章 XSS 5.1 能動的攻撃と受動的攻撃 5.2 XSS 5.3 XSS対策のハンズオン 5.4 Content Security Policy（CSP）を使った XSS 対策 5.5 CSPの設定ハンズオン第6章 その他の受動的攻撃（CSRF、クリックジャッキング、オープンリダイレクト） 6.1 CSRF 6.2 CSRF対策のハンズオン 6.3 クリックジャッキング 6.4 クリックジャッキング対策のハンズオン 6.5 オープンリダイレクト 6.6 オープンリダイレクト対策のハンズオン第7章 認証・認可 7.1 認証と認可の違い 7.2 認証機能のセキュリティリスク 7.3 アカウント作成フォーム実装ハンズオン 7.4 ログイン情報の漏えいに注意する第8章 ライブラリを狙ったセキュリティリスク 8.1 ライブラリの利用 8.2 ライブラリに潜むセキュリティリスク 8.3 ライブラリ利用のセキュリティ対策Appendix 本編では扱わなかったトピックの学習 A.1 さらにセキュリティを学ぶには A.2 HTTPSハンズオン