セキュリティーを学ぶ際に必要なjavascript,php,htmlのおすすめ本

Question

**セキュリティー診断を学ぶ際にオススメのjavascript,php,htmlのおすすめ本を教えてください。
**
＜状況＞
徳丸本をやりつつ、上記の知識、技術がないと実感しました。

理想としては、開発とセキュリティー同時に学べるようなものがあれば、教えていただきたいです。

Answer 1

セキュリオティ診断を受ける側、実行する側、開発をする側、求められるものがすべて違うので、立場を明確にしたほうが良いです。

ざっくりとは以下な感じではないかと。

受ける側：広く浅くセキュリティ情報に誤解を持ち込まないようにすることが必要。個人的には、徳丸本の読み込みを継続しつつ、新しい情報をユーザ寄りのセキュリティコミュニティで収集するのが良いかと。

実行する側：診断ツールの使用方法を深く学ぶ必要があるので、使用ツールに関するドキュメントの読み込みが必要。セキュリティ学習は社内で実施されると思うので、そちらを活用するのが良いです。本では最新情報の入手にスピードが追いつかないと思います。

開発する側：正直良く分かりませんが、基礎学習が重要になるかと。
ネットワーク/OS/ミドルウェア/フレームワークといったいわゆるインフラに属する技術の基礎学習を十分に行うことが必要だと思うので、各レイヤーで再度質問してみるのが良いかと。また、各種セキュリティ情報団体の報告する脆弱性情報の読み込みも重要そう。

Comments

[reotantan]

実行する側です。
ツールの使い方は会社で学ぶと思いますが、webアプリのhtmlやjsやphpなどを読めることは必須かと考えました。
自分で見つける力が必要（ツールでは、見つけられない脆弱性が必ずあるのでは）ではないかと考えました。

Answer 2

診断というのであれば、IPAのサイトに資料があります。
あとは診断ツールの使い方として"Webセキュリティ担当者のための脆弱性診断スタートガイド"など。

Comments

[reotantan]

はいもちろんセキュリティについてはipaやツールなどの使い方を勉強していきたいと思っています。
それと平行にjsやphp、htmlを勉強したいと考えています