脅威モデル―セキュアなアプリケーション構築

スワイダスキー，フランク〈Ｓｗｉｄｅｒｓｋｉ，Ｆｒａｎｋ〉/スナイダー，ウィンドゥ【著】〈Ｓｎｙｄｅｒ，Ｗｉｎｄｏｗ〉/渡部 洋子【監訳】

日経ＢＰソフトプレス（2005/06発売）

• サイズ B5判／ページ数 277p／高さ 24cm
• 商品コード 9784891004576
• NDC分類 547.48
• Cコード C3055

内容説明

モデルによってセキュリティを可視化。ＳＴＲＩＤＥによる６種類の驚異の識別。

目次

第１部　アプリケーションセキュリティ（アプリケーションセキュリティとは；なぜ脅威モデルか）
第２部　脅威モデルの理解（攻撃者はアプリケーションをどう見るか；アプリケーションを限定してモデル化する　ほか）
第３部　脅威モデルを効果的に使う（何をモデル化すべきか選ぶ；脅威モデルに基づくテスト　ほか）
第４部　付録：脅威モデルのサンプル（Ｆａｂｒｉｋａｍ　Ｐｈｏｎｅ１．０；Ｈｕｍｏｎｇｏｕｓ保険の価格見積もりＷｅｂサイト　ほか）

著者等紹介

スワイダスキー，フランク［スワイダスキー，フランク］［Ｓｗｉｄｅｒｓｋｉ，Ｆｒａｎｋ］
米Ｍｉｃｒｏｓｏｆｔのセキュリティエンジニア。同社の製品チームの製品やコンポーネントに対する脅威の影響評価支援の責任者。この数年間、アプリケーションセキュリティを専門とし、先進情報セキュリティコンサルティングファームの＠ｓｔａｋｅ（２００４年１０月Ｓｙｍａｎｔｅｃにより買収）でセキュリティアーキテクトの実績を重ねていた

スナイダー，ウィンドゥ［スナイダー，ウィンドゥ］［Ｓｎｙｄｅｒ，Ｗｉｎｄｏｗ］
米ＭｉｃｒｏｓｏｆｔのＳｅｃｕｒｅ　Ｗｉｎｄｏｗｓ　Ｉｎｉｔｉａｔｉｖｅ　Ｔｅａｍのプログラムマネージャ。Ｍｉｃｒｏｓｏｆｔに入る前は、情報セキュリティコンサルティングファームである＠ｓｔａｋｅのセキュリティ責任者をしていた。コンサルタントやソフトウェアエンジニアとしてセキュリティ業界で８年間働いている

渡部洋子［ワタナベヨウコ］
戦略経営ネットワーク協同組合でＩＴコーディネータとして中小企業の情報化に努めている。セキュリティとの関わりは、システム監査情報処理技術者として日本システム監査人協会に入会した１９９９年から具体化し、現在はＩＳＭＳやＰマークの取得、個人情報保護法対応などのコンサルティングを行っている
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。