2015-11-13

徳丸浩のWebセキュリティ教室

徳丸本がkindleで、出てたのでメモ。単行本は10月にでてます。

ポイント

３章構成(概要→攻撃手法→事例)となっており、読み物として要所とトレンドを抑えた内容となっている
特に３章では具体例を14も列挙されています。列挙されている例で言うと、「脆弱性の責任訴訟問題」、「パスワードの定期更新の有効性の検証」など

また、(徳丸さんのブログ)http://blog.tokumaru.org/2015/10/web1022.htmlでは

本書は書きおろしではなく、日経コンピュータ誌に連載したエッセイを、ほぼそのまま並べ直した形となっています。前著「安全なWebアプリケーションの作り方」のようながっつりした技術書ではなく、もう少し気楽な読み物として、技術者以外の方々にも読んでいただける内容になっている…と思います。

と、紹介されています。

セキュリティをガッツリ学びたいなら...?

徳丸さんといえば体系的に学ぶ安全なWebアプリケーションの作り方が有名。

この本は

脆弱性とは何か
なにが脆弱性になりやすいか
どのように対処すべきか
どのようにテストすべきか

と、セキュリティに関する勘所が実践形式かつ段階的に紹介されていて、１回流せばいやでも勘所がつきます。対策のノウハウをつけることもさながら、観点を持っておくだけで実装の視野が広がる一冊となっているのでおすすめです。

体系的に学ぶ安全なWebアプリケーションの作り方

本の選び方

タスク管理本は管理の対象がどのくらいの規模なのかを自分に問いかけてから選ぶと失敗しないと思います。

つまり、管理の対象は1人(自分)のをするのか、1,20人未満小規模のチームなのか。規模の大きさによってフレームワークや起こりうる問題などが違ってくるため、自分が何を求めているのかを分析したうえで選ぶ必要があります。

読んでよかったkindle本を、規模や対象に分けてメモ。

自分のタスク管理

図解ミスが少ない人は必ずやっている［書類・手帳・ノート］の整理術

仕事を円滑にすすめる上での情報の整理術のTIPSたちが詰まっている本。一見、デスクワークしてる人向けっぽいような表紙ですが、仕事をしている人なら誰でも使える技を紹介してくれています。

タスク管理入門本としておすすめです。

スマホ時代のタスク管理「超」入門

肌身離さずはいられないスマホの活用を前提としてフレームワークがしっかりと書かれています。リマインダーやカレンダーなどのツールを使い始めた頃に読むと目からうろこが落ちる本。具体性があるので、すぐ使えるノウハウが詰まっています。

ひとつ上のGTD ストレスフリーの整理術実践編――仕事というゲームと人生というビジネスに勝利する方法

kindle本ではないですが、更にタスク管理を徹底したいと思った時、部長クラスの上司におすすめされて読んだら役立った本なので紹介します。GTD(Getting Things Done)と呼ばれるフレームワークに準拠して書かれていて、小さいTipsではなく、1週間から1ヶ月単位の長期的な習慣づくりをしたい人におすすめ。タスク管理という概念や人が怠惰になる原因など、本質的な内容が載っています。