フロントエンド開発のためのセキュリティ入門 知らなかったでは済まされない脆弱性対策の必須知識(フロントエンドカイハツノタメノセキュリティニュウモン シラナカッタデハスマサレナイゼイジャクセイタイサクノヒッスチシキ)

Web アプリケーションの堅牢化に欠かせない知識を凝縮!本書は、安全な Web アプリケーションを開発するための基本知識を、フロントエンドエンジニア向けに解説したセキュリティの入門書です。 Web セキュリティの必須知識である「 HTTP 」「オリジン」などの基礎トピックや、「 XSS 」「 CSRF 」といったフロントエンドを狙ったサイバー攻撃の仕組みを、サンプルアプリケーションを舞台にしたハンズオンで学びます。もちろん、攻撃からユーザーを守る防御の手法もしっかりおさえます。個々の攻撃手法に応じた対策のほか、「認証機能の実装」「 JavaScript ライブラリの安全な使い方」など、開発現場で役立つ実践的な脆弱性対策もカバーしているので、自分の開発で取り入れられるセキュリティ向上のヒントが多く見つかるはずです。解説はセキュリティを学ぶのが初めての人でも読み進められるよう、基本的な用語からひとつずつ丁寧に説明しています。また取り上げるトピックも、フロントエンドエンジニアが最低限おさえておくべき内容に厳選しました。対象読者ー業務経験 1 〜 3 年目のフロントエンドエンジニア、 Web セキュリティを学び始めたい Web エンジニア、 Web アプリケーションの具体的なセキュリティ対策を手を動かしながら学びたい人。

Web セキュリティの書籍は多くありますが、その大半はサーバーサイドの視点で書かれています。本書はフロントエンドエンジニアの立場から、ブラウザで何が起きているのかを起点にセキュリティを解説する珍しい一冊です。同一オリジンポリシー、 CORS 、 XSS 、 CSRF 、クリックジャッキングといった脅威を、ブラウザの内部動作と絡めて説明するため、「なぜこのヘッダーを付けるのか」が腹落ちします。

SPA (Single Page Application) や BFF パターンなど、フロントエンドが認証トークンやセッションを直接扱うアーキテクチャが一般的になった今、クライアント側の開発者がセキュリティを他人事にできない状況があります。本書はまさにその状況に応える内容で、 React や Vue で開発している人が「自分のコードのどこにリスクがあるか」を認識するための視座を与えます。

難易度は入門寄りで、 HTTP の基礎とフロントエンドのフレームワーク経験があれば読み進められます。セキュリティの専門家を目指す本ではなく、フロントエンド開発者がセキュリティを「知らなかった」から「意識して書ける」に変わるための最初の段階を確実に支えてくれる構成です。