セキュアプログラミングの勉強に役立つ書籍を教えてください

Question

Javaプログラマsilver se7の勉強をしつつpaizaやCodeIQなどのサイトで出題されている問題を解きながらJavaを独学で学んでいます。
初心者向けの問題は簡単に解けるようになってきたのですが、誰かに自分のコードを評価してもらうことが無いためセキュリティ面で不安があり、セキュアプログラミングも同時に学ぶほうが良いのではないかと考えました。
そこで、「初学用」・「中級用」・「上級用」・「難解だけど確実に力がつく」のそれぞれのカテゴリーで皆様に書籍（学習サイトも可）をおすすめしていただきたいと思います。よろしくおねがいします。

Answer 1

IPAやJPCERT/CCで作成している資料がありますので、参考になるかと思います。

• JPCERT/CC セキュアコーディング Javaの一般的なセキュアコード方法が記載されています。
• IPA セキュア・プログラミング講座 主にWeb周りとC/C++ですが、旧版にはJavaについても書いてあります。
• IPA 安全なウェブサイトの作り方 Web関係をさらにわかりやすく解説した資料です。特定言語に特化していません。

上の二つは固い内容ですので、あまり初学者向きではないかも知れません。最後の一つは、何が問題なのかを初学者でもわかりやすくした資料ですので、Webアプリケーションを作る場合、一度は読んでみることをお勧めします。書籍とは違い、随時更新されていきますので、情報が古いと言ったことも少ないです。

Answer 2

徳丸本一択です。
体系的に学ぶ 安全なWebアプリケーションの作り方

とても網羅的、かつ各トピックについてわかりやすく書いてありますので、初級～中級と言えます。