カミクズヒロイ書籍検索

• 山道正明/おほしんたろう
• インプレス
• ￥1628

• 2017年06月
• 送料無料（コンビニ送料含む）
• 3.0(5)

制作会社とすれ違い、社内はいつも敵だらけ…このままでいいわけない！笑って、泣いて、しっかり学べる！

• 米内貴志
• ラムダノート
• ￥3080

• 2021年01月15日頃
• 送料無料（コンビニ送料含む）
• 5.0(2)

本書は、「現代のWebブラウザが備えていてアプリケーション開発者にも理解が求められる多様なセキュリティ機構」について、一つひとつ丁寧に整理して解説するものです。 そもそもどんな脅威に対抗するためのセキュリティ機構なのか、現在の形でWebブラウザに導入されているのはなぜか、攻撃者がさらに対抗してくる可能性はないのか、リファレンスなどを通じて使い方を調べるだけでは理解しにくい背景まで掘り下げて説明しています。
攻撃者とWebブラウザ開発者たちとのせめぎ合いの歴史から、Webセキュリティについての理解を深める一冊です。
序文

本書を読み進める前に
　　　本書を読むにあたって
　　　サンプルコードと動作環境を手に入れる
　　　開発者ツールに慣れ親しむ

第1章 WebとWebセキュリティ
　　　1.1 Webを構成する基本の3つのコンポーネント
　　　1.2 プラットフォームとしてのWeb
　　　1.3 Webセキュリティ
　　　1.4 サーバーサイドWebシステムのセキュリティ
　　　1.5 クライアントサイドWebシステムのセキュリティ
　　　1.6 まとめ

第2章 Origin を境界とした基本的な機構
　　　2.1 Webリソース間の論理的な隔離にむけて
　　　2.2 OriginとSame-Origin Policy（SOP）
　　　2.3 CORS（Cross-Origin Resource Sharing）
　　　2.4 CORSを用いないSOPの緩和方法
　　　2.5 SOPの天敵、XSS（Cross-Site Scripting）
　　　2.6 CSP（Content Security Policy）
　　　2.7 Trusted Types
　　　2.8 まとめ

第3章 Webブラウザのプロセス分離によるセキュリティ
　　　3.1 Webブラウザが単一のプロセスで動作することの問題
　　　3.2 プロセスを分離した場合の問題
　　　3.3 Process-per-Browsing-Instanceモデルに対する攻撃
　　　3.4 Process-per-Site-Instanceモデルとその補助機能
　　　3.5 まとめ

第4章 Cookie に関連した機構
　　　4.1 Cookieの導入の動機
　　　4.2 属性によるCookieの保護
　　　4.3 Cookieの性質が引き起こす問題とCookieの今後
　　　4.4 まとめ

第5章 リソースの完全性と機密性に関連する機構
　　　5.1 問題と脅威の整理
　　　5.2 HTTPSとHSTS
　　　5.3 Mixed Contentと安全でないリクエストのアップグレード
　　　5.4 Webブラウザが受け取るデータの完全性とSRI
　　　5.5 Secure Context
　　　5.6 まとめ

第6章 攻撃手法の発展
　　　6.1 3種類の攻撃手法
　　　6.2 CSP下でのXSS
　　　6.3 Scriptless Attack
　　　6.4 サイドチャネル攻撃
　　　6.5 まとめ

あとがき
参考文献
索引

• 高本　徹/藤井　総
• 第一法規
• ￥3080

• 2018年08月09日頃
• 在庫あり
• 送料無料（コンビニ送料含む）
• 0.0(0)

『Web業界受注契約の教科書』（レクシスネクシス・ジャパン株式会社、平成25年）が装いを新たに再刊！Web制作の現場を熟知したWebディレクターとIT企業の法律問題を専門とする弁護士が、実際に起こったトラブル事例を挙げつつ法的問題を分かりやすく解説。要点が短時間でつかめる。

本書では、Web制作の各場面を、「受注」「実作業」「検査」「代金」「著作物」「秘密保持」「契約解消」「契約外」の8フェーズに切り分け、頻度の高い24トラブルを解説。それぞれ起きがちな業界特有の問題の対応ノウハウを、トラブルの「理由」と「防御」に関する法的アドバイスの両面から解説した、Web制作業務に悩む受注者必携の一冊。 同時刊行の『20の事例から学ぶ　法律と現場のプロが教える　Web制作「発注」時の現場トラブル回避術』とあわせて読むことで、さらに理解が深まる。

• 山谷 剛史
• 星海社
• ￥924

• 2015年02月26日頃
• 送料無料（コンビニ送料含む）
• 4.0(11)

6億人のユーザーを抱える独立国が、ネット上に出現した！
2014年末、中国政府はGoogleを完全に遮断し、ワールドワイドウェブから独立を果たしました。Twitterなどの西側サービスを拒絶し、国外サイトへのアクセスを制限された世界は不気味にも思えます。しかし、そこでは6億人が、パクリ的な国内サービスを使ってインターネットを楽しんでいます。では、このネット上の独立国はいかにして成立したのでしょうか？　その過程を探ると、いくつもの興味深い事実が明らかになりました。ネット導入は政府主導だったこと、パクリでも国産サービスが選ばれること、しかし国内のIT企業は常に世界を目指していたこと……。さあ、ネット上に国境線が引かれるまでの20年を、共に辿り直しましょう！

• 「SCCライブラリーズ」制作グループ
• 株式会社エスシーシー(SCC)
• ￥3080

• 2019年03月08日頃
• 送料無料（コンビニ送料含む）
• 0.0(0)

本書は、Webアプリケーションの構築方法として入門的なApache Tomcatサーバに焦点を当て、その動作のしくみの学習とWebアプリケーションを作る手順について小さなサンプル作成を通して学んでいくものです。
また、インターネットを身近に利用するとき今日ではサーバのしくみに脆弱性対策は欠かせない条件となっており、こうした観点にも触れています。

●対象とする読者
本書は、次のような技術に関する基礎的な知識を有している人を対象に、サーバサイドJavaを使ってWebアプリケーションを構築できるようになることを目標としています。
・Javaプログラミングの基礎知識
　オブジェクト指向技術（継承、インスタンス、実装、ポリモルフィズムなど）の簡単なプログラムをJavaで作成することができる。
・データベースに関する基礎知識
　リレーショナルデータベースに関して基礎知識とテーブルの作成、検索、更新、削除などをSQL命令で操作できる。
・HTMLの基礎知識
　基本的タグを理解している。また、HTMLを使ってWebページを作成することができる。
・インターネットプロトコルの基礎知識
　TCP/IPの概略とOSI階層を理解している。クライアント／サーバ間のパケットの要求・応答を理解している。

• ジェームス・E．ヘリング/須永和之
• 日本図書館協会
• ￥2420

• 2016年01月
• 在庫あり
• 送料無料（コンビニ送料含む）
• 0.0(0)

• 石川智久（システムエンジニア）/高橋英一郎
• 翔泳社
• ￥2420

• 2006年07月
• 送料無料（コンビニ送料含む）
• 3.0(4)

本書は、業務アプリケーション、特にＷｅｂアプリケーションの開発プロジェクトに従事する技術者に必要な、プロジェクトを円滑に進め、目的にかなったシステムを構築するためのノウハウを凝縮した書籍です。技術が多様化し、そのトレンドの移り変わりが年々急速になっているソフトウェア開発業界において、技術者として生き残るために「長持ちするスキル」を身につける方法を紹介します。第１部では、開発の上流工程で耳にする「アーキテクチャ」「プロジェクト標準」「アジャイル」などの言葉を解説し、それらの本質を探ります。第２部では、第１部の内容を受け、現在主流になりつつある「ＤＩコンテナ」「Ｏ／Ｒマッピング」「リッチクライアント」などの要素技術について解説します。本書は、月刊ＤＢ　Ｍａｇａｚｉｎｅの人気連載「アプリケーション開発そこが知りたい」に加筆／再編集し、書籍としてまとめたものです。

• 宍戸輝光
• 工学社
• ￥2090

• 2012年06月
• 在庫あり
• 送料無料（コンビニ送料含む）
• 0.0(1)

本書では、「ＨＴＭＬ５」の新機能のうち、本格的なグラフィック描画機能を提供する「Ｃａｎｖａｓ」（キャンバス）を使って簡単なゲームを開発し、これを通して「ＰＣ」と「スマホ」に対応したプログラミングの基礎を解説している。

• 株式会社ウイネット
• ウイネット
• ￥2970

• 2021年02月10日頃
• 在庫あり
• 送料無料（コンビニ送料含む）
• 0.0(0)

はじめてチアダンスを学ぶ方のために、「アームモーション」「ステップ」「ターン」「ラインダンス」「ジャンプ」の分類で基本となる53のテクニックを紹介しています。
テキストの説明をWEB動画を見ながら理解することで、より確実に基本のダンスを身につけられます。
また、ジュニア・チアダンス検定の演技構成(模範演技)も掲載しているので、検定合格に向けた対策に活用できます。
アームモーション
ステップ
ターン
ラインダンス
ジャンプ

• 浅野 桜/山下 大輔
• ボーンデジタル
• ￥3520

• 2023年11月20日頃
• 在庫あり
• 送料無料（コンビニ送料含む）
• 0.0(0)

After Effectsでロゴやイラストに動きをつけて、Webサイトを魅力的に演出しよう！

アドビ公認エバンジェリストとして活躍中の著者によるAdobeブログ「Illustratorユーザーのためのモーションデザインことはじめ講座」（2021年）は、Webデザイナーから大きな人気を博しました。
After Effects 30周年の記念イヤーにあたる2023年秋、「ことはじめ講座」をさらにバージョンアップした書籍が登場します。

ここ数年のWebデザインでは、動きのあるモーションデザインを求められることが多くなってきています。これを実現するためのツールとして「After Effects」があります。本書では、はじめてAfter Effectsに触れるWebデザイナーが、Illustratorで作成したロゴやイラストを動かし、Webサイトを魅力的に演出する方法を、手順を追ってていねいに解説しました。
1章　モーションデザインきほんのキ
2章　Illustratorのデータを動かしながらAfter Effectsの基本操作を覚よう
3章　実用的＆簡単な動きを作ってみよう
4章　モーションの演出とAfter Effectsのテクニックを学ぼう
5章　キャラクターを動かそう
6章　仕上げと書き出しをしよう
7章　実践編！「モーデザ」をはじめよう

• 掌田 津耶乃
• マイナビ出版
• ￥2948

• 2016年07月29日頃
• 送料無料（コンビニ送料含む）
• 3.0(1)

まったくのプログラミング初心者に向けた、Webプログラミングの入門書です。

「HTML+CSS」「JavaScript」「PHPによるサーバー開発」
「Ajaxによる非同期通信」Webを使ったスマホアプリ作成」などを、猛スピードで全部学びましょう！

Webプログラミングに必要なテーマの本は、それぞれ1冊になるくらいのボリュームですので、
それを何冊も読むのは大変ですよね。
本書では必要なものを全部つまみ食いして、一度にすべて使えるようになれます！

「HTML＋JavaScriptのWeb作成」から一歩踏み出し、サーバー側の開発まで含めた
プログラミングを学び、応用として、Web部分をそのままスマートフォンのアプリに組み込み、
「サーバーと連携したスマホアプリ」までも取り上げています。
ですので、「Webページ、サーバー、スマホアプリ」のすべてを体験できます。

昨今、プログラミングの仕事というとWebプログラミングは避けて通れませんので、
プログラマーになりたいあなたには必読です！
Chapter 1　基本のHTML&CSSを使おう
1-1　Webの開発って、なに？
1-2　HTMLを使おう
1-3　スタイルシートでデザインしよう
1-4　さまざまなスタイルを利用しよう

Chapter 2　JavaScriptの基本を覚えよう
2-1　値と変数をマスターしよう
2-2　構文を覚えよう
2-3　関数とオブジェクト

Chapter 3　Webを操作しよう
3-1　DOMを操作しよう
3-2　DOMオブジェクトを操作しよう

Chapter 4　グラフィックを操作しよう
4-1　Canvasを使おう
4-2　グラフィックを動かそう

Chapter 5　サーバープログラムを作ろう
5-1　PHPを使えるようになろう
5-2　Webのさまざまな機能を使おう

Chapter 6　本格アプリに挑戦しよう
6-1　アイテム収集ゲーム「Collect It!」
6-2　2D 擬似アドベンチャーゲーム「Adventurer」

Chapter 7　スマホアプリに挑戦！
7-1　Monacaを使いこなそう
7-2　プレビューとデバッグ

• インプレスR&D
• ￥1980

• 2016年03月
• 送料無料（コンビニ送料含む）
• 4.0(1)

Web制作において、コンテンツ設計や導線設計は最も重要なフェーズであり、その設計を起こすためのフレームワークについての考え方や、設計の考え方、ユーザー心理の考え方やペルソナ設定を活かしてワイヤーフレームに落とし込む手法まで、細かく事例やサンプルを挙げながら解説をしていきます。

次に、クライアント企業や商品サービスの魅力を掘り起こしながら、小さな会社が大企業に打ち勝てるようなブランディングを行い、エンドユーザーのベネフィットにアプローチするコンテンツ設計を基本とし、特に小さな会社が大企業と戦っていくための絞り込み戦略などに触れながら、ユーザー・ベネフィットの模索を解説。ペルソナ設定の具体的な手法にまでアプローチしていきます。

「Webはリリースしてからが本当のスタート」。設計・制作を経てリリース後には、PDCAサイクルの施策が必須となります。基礎的なアクセス解析のチェックポイントを解説しながら、Web集客のための運用方法を事例を通じながら学んでいきます。

最後に、昨今必須となりつつある、モバイル対策への考え方や、モバイルに特化したアクセス解析のチェックポイントも、事例を通じて紹介します。ランディングページ構築+SEO+SEMにて、3か月でアクセス数20倍、コンバージョンを10倍にした事例などに触れています。

この1冊で「コンテンツ＆導線設計」「ペルソナ＆ベネフィット設定」「PDCAに関する基礎知識」「アクセス解析の基礎」「SEO＆SEMによる集客マーケティング」まで、企業のWebサイトプロモーションに必須の概念をオールインワンで体系的に学ぶことができます。

• 阿佐志保/山田祥寛
• 翔泳社
• ￥3278

• 2016年06月16日頃
• 在庫あり
• 送料無料（コンビニ送料含む）
• 0.0(0)

クラウドサービスの普及により、業務システム開発においても「クラウドファースト」と呼ばれる開発スタイルの採用が増えてきました。本書は、クラウドサービスの最大手「Ａｍａｚｏｎ　Ｗｅｂ　Ｓｅｒｖｉｃｅｓ（ＡＷＳ）」を使って、クラウドのシステム開発手法を説明する入門書です。

• ジェイムズ・H・M・ウェブ
• ジャパンタイムズ出版
• ￥1540

• 2020年10月23日頃
• 在庫あり
• 送料無料（コンビニ送料含む）
• 4.67(3)

下線部の間違いを直せますか？
1．My mother gave me some fruits.
2．We had a dinner together.

本書は累計30万部を超える名著の復刻書籍です。ネイティブの著者が英語を教えてきた経験をもとに、日本人が総じて苦手とする名詞の複数形や冠詞、前置詞、形容詞・副詞、フレーズなどを、間違いの例文と答えの例文を挙げて丁寧に解説します。各章の最後には、理解度を確認できるミニテスト付きです。英文法の学びなおし、英語中級から上級へのステップアップに是非、ご一読ください。

（答え）

1．My mother gave me some fruit.
　　fruitはふつう、数えられない単数の名詞です。

2．We had dinner together.
　　breakfast, lunch, dinnerなどの食事を表す語の前には、aやtheをつけません。
Chapter 1 | 複数形に関する間違い
Chapter 2 | 冠詞に関する間違い
Chapter 3 | 動詞に関する間違い
Chapter 4 | 形容詞・副詞に関する間違い
Chapter 5 | 名詞に関する間違い
Chapter 6 | 前置詞・接続詞に関する間違い
Chapter 7 | その他の間違い
章末Exercise
巻末Answers

• 中川淳一郎
• 光文社
• ￥836

• 2009年04月20日頃
• 在庫あり
• 送料無料（コンビニ送料含む）
• 3.7(242)

著者はニュースサイトの編集者をやっている関係で、ネット漬けの日々を送っているが、とにかくネットが気持ち悪い。そこで他人を「死ね」「ゴミ」「クズ」と罵倒しまくる人も気持ち悪いし、「通報しますた」と揚げ足取りばかりする人も気持ち悪いし、アイドルの他愛もないブログが「絶賛キャーキャーコメント」で埋まるのも気持ち悪いし、ミクシィの「今日のランチはカルボナーラ」みたいなどうでもいい書き込みも気持ち悪い。うんざりだ。-本書では、「頭の良い人」ではなく、「普通の人」「バカ」がインターネットをどう利用しているのか？リアルな現実を、現場の視点から描写する。

• 窓川ほしき
• インプレスR＆D
• ￥1980

• 2018年04月
• 送料無料（コンビニ送料含む）
• 0.0(0)

【JavaScript初心者でもできる！Webアプリ簡単作成ガイド！】

本書はJavaScript初心者が全てAzureの無料枠を使って実際にWebアプリケーションを作ることを目標としたチュートリアルガイドです。Node.jsとSQLを組み合わせて、ブラウザベースのWebサービスを構築できるまでを丁寧に解説しています。JavaScript初学者に最適な一冊です。

• 上野 宣
• 翔泳社
• ￥3520

• 2016年08月01日頃
• 送料無料（コンビニ送料含む）
• 4.0(1)

本書はWebアプリケーションの脆弱性をチェックするための解説書です。Webアプリケーションはユーザーの個人情報や商品情報など重要な情報を扱っています。Webアプリケーションの開発者がセキュリティに自信がある場合でも、開発者のちょっとした打ち間違いや、勘違いがあることでWebアプリケーションに進入・改ざんなどが行われこれらの個人情報が悪用される恐れがあります。


本書ではWebアプリケーションの開発後にセキュリティを確認するための脆弱性診断についてまとめています。脆弱性診断を行う際のスタンダードツールとなっているOWASP ZAPとBurp Suiteを使用することで、開発者やセキュリティ担当者がセキュリティに問題がないかを検査することができます。


本書の前半では、Webアプリケーションがどのような仕組みで通信をし、どのようにして脆弱性が起こるのかといった診断に必要なネットワークの知識を学んでいきます。後半では、実際に問題があるBAD STOREというWebアプリケーションデータを使用し、仮想マシン上で実際に手を動かしながら脆弱性診断の手法を学んでいきます。診断の仕方はOWASP ZAPを使用して通信経路などを診断する方法と、手動で検索窓などにパラメータを挿入し診断する方法など様々な手法を解説しています。また、脆弱性診断を行う際に便利な脆弱性チェックリストも付いています。


著者の上野宣はOWASP ZAPの日本リーダーであり、脆弱性診断の第一人者です。脆弱性診断の手法を身に付けることで、セキュリティを客観的に判断することができますので、Webアプリケーションの開発者だけでなく、経営者の方にもおすすめの1冊です。

Chapter 01 脆弱性診断とは
Chapter 02 診断に必要なHTTPの基本
Chapter 03 Webアプリケーションの脆弱性
Chapter 04 脆弱性診断の流れ
Chapter 05 実習環境とその準備
Chapter 06 自動診断ツールによる脆弱性診断の実施
Chapter 07 手動診断補助ツールによる脆弱性診断の実施
Chapter 08 診断報告書の作成
Chapter 09 関係法令とガイドライン

• 北山直洋
• カットシステム
• ￥4400

• 2021年11月
• 在庫あり
• 送料無料（コンビニ送料含む）
• 4.0(1)

• EC研究会（1996）
• あさ出版
• ￥1650

• 2006年10月
• 送料無料（コンビニ送料含む）
• 3.0(2)

日米の注目４０事例の収益モデルがひと目でわかる。今からでも十分間に合う！「Ｗｅｂ２．０」の決定版。

• 大沢文孝
• 工学社
• ￥2530

• 2013年11月
• 在庫あり
• 送料無料（コンビニ送料含む）
• 0.0(0)

はじめて「ＡＷＳ」を使う人を対象に一連の流れを解説！ＡＷＳアカウントの作成→管理コンソールでサーバを構築→Ｗｅｂサーバとして動かすように構成→ブログを動かすためデータベースを構築→独自ドメインでアクセス可能に。