[2019年5月版] 機械学習・深層学習を学び、トレンドを追うためのリンク150選

図解速習Deep learning : ディープラーニング

日本中の現場で支持されたベストセラーが、最新環境にあわせて全面刷新＋大増ページ！ 

Webアプリケーションにはなぜ脆弱性が生まれるのか？
脆弱性を解消するにはどうプログラミングすればよいか？
PHPサンプルへの攻撃を通して脆弱性が生まれる原理と具体的な対処方法が学べる！

Webアプリ開発者の必読書、待望の改訂版！
OWASP Top 10 - 2017対応


・HTML5の普及に対応してWeb APIやJavaScriptに関する解説を新設
・OWASP Top 10 - 2017に対応して、XXEや安全でないデシリアライゼーションなどを解説
・脆弱性診断に対する関心が高まっていることから、脆弱性診断の入門の章を親設
・IE7のサポート終了など現在のソフトウェアの状況に対応
・実習環境をWindowsに加えてMacにも対応

きゃぷちゃん（CAPTCHA）にHIWAIな言葉を言わせたい

1章 Webアプリケーションの脆弱性とは
1.1 脆弱性とは、「悪用できるバグ」
1.2 脆弱性があるとなぜ駄目なのか
1.3 脆弱性が生まれる理由
1.4 セキュリティバグとセキュリティ機能
1.5 本書の構成
1.6 セキュリティガイドラインとの対応

2章 実習環境のセットアップ
2.1 実習環境の概要
2.2 Firefoxのインストール
2.3 VirtualBoxのインストール
2.4 仮想マシンのインストールと動作確認
2.5 OWASP ZAPのインストール
2.6 Firefoxの拡張FoxyProxy-Standardのインストール
2.7 OWASP ZAPを使ってみる
2.8 Webメールの確認

3章 Webセキュリティの基礎 ～ HTTP、セッション管理、同一オリジンポリシー
3.1 HTTPとセッション管理
3.2 受動的攻撃と同一オリジンポリシー
3.3 CORS（Cross-Origin Resource Sharing）

4章 Webアプリケーションの機能別に見るセキュリティバグ
4.1 Webアプリケーションの機能と脆弱性の対応
4.2 入力処理とセキュリティ
4.3 表示処理に伴う問題
4.4 SQL呼び出しに伴う脆弱性
4.5 「 重要な処理」の際に混入する脆弱性
4.6 セッション管理の不備
4.7 リダイレクト処理にまつわる脆弱性
4.8 クッキー出力にまつわる脆弱性
4.9 メール送信の問題
4.10 ファイルアクセスにまつわる問題
4.11 OSコマンド呼び出しの際に発生する脆弱性
4.12 ファイルアップロードにまつわる問題
4.13 インクルードにまつわる問題
4.14 構造化データの読み込みにまつわる問題
4.15 共有資源やキャッシュに関する問題
4.16 Web API実装における脆弱性
4.17 JavaScriptの問題

5章 代表的なセキュリティ機能
5.1 認証
5.2 アカウント管理
5.3 認可
5.4 ログ出力

6章 文字コードとセキュリティ
6.1 文字コードとセキュリティの概要
6.2 文字集合
6.3 文字エンコーディング
6.4 文字コードによる脆弱性の発生要因まとめ
6.5 文字コードを正しく扱うために
6.6 まとめ

7章 脆弱性診断入門
7.1 脆弱性診断の概要
7.2 脆弱なサンプルアプリケーションBad Todo
7.3 診断ツールのダウンロードとインストール
7.4 Nmapによるポートスキャン
7.5 OpenVASによるプラットフォーム脆弱性診断
7.6 OWASP ZAPによる自動脆弱性スキャン
7.7 OWASP ZAPによる手動脆弱性診断
7.8 RIPSによるソースコード診断
7.9 脆弱性診断実施上の注意
7.10 まとめ
7.11 脆弱性診断報告書のサンプル

8章 Webサイトの安全性を高めるために
8.1 Webサーバーへの攻撃経路と対策
8.2 成りすまし対策
8.3 盗聴・改ざん対策
8.4 マルウェア対策
8.5 まとめ

9章 安全なWebアプリケーションのための開発マネジメント
9.1 開発マネジメントにおけるセキュリティ施策の全体像
9.2 開発体制
9.3 開発プロセス
9.4 まとめ

体系的に学ぶ 安全なWebアプリケーションの作り方 第2版

【CTF入門】ホワイトハッカーになるために必要な知識。【ハッカーになる方法】【ホワイトハッカーになる方法】【セキュリティエンジニア】Crypto  | Pwnable | 徳丸浩 | 結城浩

Pythonでテスト駆動開発をするために知っておきたいpytestのすべて

●本書の目的
・Pythonを使っているのでpytestを使ったテスト駆動開発する
・シンプルなテストをシンプルに書く
・複雑なテストもシンプルに書く
・読みやすいテストを書く
・self.assertEqual（）やself.assertLessThan（）のようなものではなく、assertだけでテスト駆動する
・単体テストまたはnoseのテストを実行できるようにする


●必要な基礎体力
・Pythonを使｛ったことがあ｜ってい｝る
・テスト駆動開発のことはなんとなく知っている
・pytestのインストールくらいはできる

【目次】
CHAPTER1　はじめてのpytest
CHAPTER2　テスト関数を作成する
CHAPTER3　pytestのフィクスチャ
CHAPTER4　組み込みフィクスチャ
CHAPTER5　プラグイン
CHAPTER6　構成
CHAPTER7　pytestを他のツールで使ってみる

付録A　仮想環境
付録B　pip
付録C　pytestのプラグイン
付録D　Pythonプロジェクトのパッケージ化と配布
付録E　xUnitフィクスチャ
付録F　クラウドでpytestを使う（CircleCI社・金洋国氏書き下ろし）
付録G　pytestを用いたテスト駆動開発（アジャイルコーチ（フリーランス）・安井力氏書き下ろし）

●著書について
Brian Okken
20年にわたるR＆D経験を持つ主席ソフトウェアエンジニア。試験計測機器を開発している。また、Test＆Codeポッドキャストを主催し、Python Bytesポッドキャストの共同開催者でもある。

Python関連で読んだ本

【目次】
CHAPTER1　はじめてのpytest
CHAPTER2　テスト関数を作成する
CHAPTER3　pytestのフィクスチャ
CHAPTER4　組み込みフィクスチャ
CHAPTER5　プラグイン
CHAPTER6　構成
CHAPTER7　pytestを他のツールで使ってみる

付録A　仮想環境
付録B　pip
付録C　pytestのプラグイン
付録D　Pythonプロジェクトのパッケージ化と配布
付録E　xUnitフィクスチャ
付録F　クラウドでpytestを使う（CircleCI社・金洋国氏書き下ろし）
付録G　pytestを用いたテスト駆動開発（アジャイルコーチ（フリーランス）・安井力氏書き下ろし）

順位	34位
総合点	2点
Googleの検索結果での点数	0点
Qiitaの記事での点数	1点
Twitterでの点数	1点
Youtubeでの点数	0点

【Python】体系的に学ぶ安全なWebアプリケーションの作り方第2版の評価
2022-04-18更新

Python分野での評価

【Python】体系的に学ぶ 安全なWebアプリケーションの作り方 第2版の評価2022-04-18更新

Python分野での評価

【Python】体系的に学ぶ安全なWebアプリケーションの作り方第2版の評価
2022-04-18更新