内容説明
Ａｊａｘに関するセキュリティ脆弱性のための超実践的ガイドブック。
目次
Ａｊａｘセキュリティ概論
サイト破り
従来のＷｅｂ攻撃
Ａｊａｘにおける攻撃対象領域
Ａｊａｘコードの複雑さ
Ａｊａｘアプリケーションの透明性
Ａｊａｘアプリケーションのハイジャック
クライアント側ストレージへの攻撃
オフラインＡｊａｘアプリケーション
ＨＴＴＰリクエスト生成元の問題
Ｗｅｂのマッシュアップとアグリゲーション
プレゼンテーション層への攻撃
ＪａｖａＳｃｒｉｐｔワーム
Ａｊａｘアプリケーションのテスト
Ａｊａｘフレームワークの分析
Ｓａｍｙソースコード
Ｙａｍａｎｎｅｒソースコード
著者等紹介
Ｈｏｆｆｍａｎ，Ｂｉｌｌｙ［ＨＯＦＦＭＡＮ，ＢＩＬＬＹ］［Ｈｏｆｆｍａｎ，Ｂｉｌｌｙ］
ＨＰ Ｓｏｆｔｗａｒｅ社ＨＰセキュリティ研究所の主任研究員です。ＨＰでは、ＪａｖａＳｃｒｉｐｔソースコード分析、Ｗｅｂアプリケーションにおける脆弱性の自動検出、Ｗｅｂクローリング（巡回）技術を専門としています。２００１年からセキュリティ分野の仕事をしており、そのきっかけとなったのは、『２６００：Ｔｈｅ Ｈａｃｋｅｒ Ｑｕａｒｔｅｒｌｙ』という雑誌にクラッキングソフトウェアに関する記事を執筆し、自分の原稿を面白いと思ってお金を払う人々がいるのを知ったことでした。それ以来、ファイルフォーマットのリバースエンジニアリング、マイクロコントローラ、ＪａｖａＳｃｒｉｐｔマルウェア、磁気ストリップなど、多方面にわたるプロジェクトに関与してきました。磁気ストリップに記録されるデータを取得、変更、検証、生成、分析、共有する研究用ツールスイートであるＳｔｒｉｐｅ Ｓｎｏｏｐの作者です。Ｔｏｏｒｃｏｎ、Ｓｈｍｏｏｃｏｎなどのハッカーカンファレンスでは常連の発表者であり、Ｓｏｕｔｈ Ｅａｓｔのハッキングシーンでも活躍しています。２００５年にジョージア工科大学を卒業し、コンピュータ科学の理学士号を取得しました（専門はネットワークおよび組み込みシステム）
Ｓｕｌｌｉｖａｎ，Ｂｒｙａｎ［ＳＵＬＬＩＶＡＮ，ＢＲＹＡＮ］［Ｓｕｌｌｉｖａｎ，Ｂｒｙａｎ］
ＨＰ Ｓｏｆｔｗａｒｅ社アプリケーションセキュリティセンター部門のソフトウェア開発マネージャーです。ソフトウェア開発のプロフェッショナルおよび開発マネージャーとして１２年以上の経験があり、最近５年間はインターネットセキュリティソフトウェア業界を専門としています。ＨＰに入社する前は、ＳＰＩ Ｄｙｎａｍｉｃｓのセキュリティ研究員でした。ＳＰＩ在籍中には、Ｗｅｂアプリケーションのセキュリティ脆弱性を開発段階で分析するＤｅｖＩｎｓｐｅｃｔ製品の開発を担当しました。業界のイベントでは常連の講演者であり、最近ではＡｊａｘＷｏｒｌｄ、Ｂｌａｃｋ Ｈａｔ、ＲＳＡなどに登場しています。ＡＶＤＬの開発にも関与しています。ジョージア工科大学を卒業し、応用数学で理学士号を取得しました
ＧＩＪＯＥ［ＧＩＪＯＥ］
本名・後藤峰陽。東京出身。大学時代は生物学を専攻し、修士課程修了後、旭化成を経て、現在は株式会社ピークにてネットワーク管理を担当しています
渡邉了介［ワタナベリョウスケ］
システムエンジニアを経て、２０年近くフリーランスで翻訳活動を行っています（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
