本書はWebアプリケーションの脆弱性をチェックするための解説書です。Webアプリケーションはユーザーの個人情報や商品情報など重要な情報を扱っています。Webアプリケーションの開発者がセキュリティに自信がある場合でも、開発者のちょっとした打ち間違いや、勘違いがあることでWebアプリケーションに進入・改ざんなどが行われこれらの個人情報が悪用される恐れがあります。
本書ではWebアプリケーションの開発後にセキュリティを確認するための脆弱性診断についてまとめています。脆弱性診断を行う際のスタンダードツールとなっているOWASP ZAPとBurp Suiteを使用することで、開発者やセキュリティ担当者がセキュリティに問題がないかを検査することができます。
本書の前半では、Webアプリケーションがどのような仕組みで通信をし、どのようにして脆弱性が起こるのかといった診断に必要なネットワークの知識を学んでいきます。後半では、実際に問題があるBAD STOREというWebアプリケーションデータを使用し、仮想マシン上で実際に手を動かしながら脆弱性診断の手法を学んでいきます。診断の仕方はOWASP ZAPを使用して通信経路などを診断する方法と、手動で検索窓などにパラメータを挿入し診断する方法など様々な手法を解説しています。また、脆弱性診断を行う際に便利な脆弱性チェックリストも付いています。
著者の上野宣はOWASP ZAPの日本リーダーであり、脆弱性診断の第一人者です。脆弱性診断の手法を身に付けることで、セキュリティを客観的に判断することができますので、Webアプリケーションの開発者だけでなく、経営者の方にもおすすめの1冊です。
Chapter 01 脆弱性診断とは
Chapter 02 診断に必要なHTTPの基本
Chapter 03 Webアプリケーションの脆弱性
Chapter 04 脆弱性診断の流れ
Chapter 05 実習環境とその準備
Chapter 06 自動診断ツールによる脆弱性診断の実施
Chapter 07 手動診断補助ツールによる脆弱性診断の実施
Chapter 08 診断報告書の作成
Chapter 09 関係法令とガイドライン
Webサイト制作から運用に伴う各種手続きまで、これ1冊で心配ご無用!
Webサイトでのビジネスを展開したい事業担当者に向けた、作業や手続き、フロー、アウトソーシングの発注の仕方など、Webサイト制作および運用にまつわる全てのタスクを完全図式化して網羅する「制作・運用のバイブル」です。
Web制作・運用における作業段階を時系列で並べ、見開き単位でアイコンや図解で解説、読んで考えさせるのではなく、実際の作業に必要なポイントをほぼ見るだけで把握できます。
コロナ禍による「新常態」をきっかけに、Webサイトを介したビジネスは業種問わず必須になりました。
リアルでの商売だけでは切実な問題が発生しており、Webサイト構築での新しい商売を生み出さなければならない状況です。
しかし、いざ「Webサイトを立ち上げよう!」「Webを使ったビジネスを始めよう!」と思っても、何から手をつけていいか、実際にプロジェクトが進行していても本当にこれでやり残しはないか、問題ないか心配になる方は多いはず。
●Webサイトの作り方・運用の仕方をイチから「すぐに」「一通り」把握したい!
●多様化するユーザーのタッチポイントや動向にスピーディに対応した施策を次々と打ち出していきたい!
●セキュリティやコンプライアンスなど、Webサイト制作の周辺も落ち度なく進めたい!
そんな方にオススメです。
【Vue.jsとFirebaseを使って、はじめてのシングルページアプリケーションを作る!ボリューム増の改訂新版】
本書は、簡単なWebサイトを作った事があるWebフロントエンド初心者がSPA(シングルページアプリケーションを)の基本を掴み、簡単なWebサービスが作れるようになることを目的としています。さらにこれを抑えた上で次の段階へステップアップするための足がかりになるような要素も掲載しています。
〈本書の対象読者〉
・HTML,CSS,Javascriptを利用して、簡単なWebサイトを作ったことがある人
・複数のページや状態管理をJavascript使って自力で行い、ごちゃついてしまい消耗している人
・普段デザイナーとしてマークアップしており、フロントエンドの新しめな環境でのサイト構築を経験してみたい人
・シングルページアプリーケーション、Vue.jsってものを触ってみたい、またはそれらの挫折経験がある人
・FirebaseのWeb版を使ってみたい人、どんな事が出来るのか知りたい人
・普段サーバーサイドやネイティブアプリを作っていて、Webフロントエンドをさらっと触ってみたい人
まだ、Webデータを手で集めていますか?サーバーサイドJavaScriptでクローラーが簡単に作れる!WebAPI経由でデータをゲット!レポートやPDF/Excel文書を自動作成!豊富なスクリプトがすべてダウンロード可能!
「機能障害・能力低下への介入編」待望の改訂!視覚的な理解を促す豊富な写真、採点者・模擬患者の注意点などの特長はそのままに、内容の刷新を図った。
好評のweb動画もアップデートし、分析・介入のポイントをより理解しやすいものとなった。
指定規則改定により臨床実習前後の評価が必修化され、OSCEの重要性が増すなか、臨床家を目指す学生のみならず、養成校教員、臨床実習指導者まで必読の1冊となった。
<3STEPで""試験に出る論点""を効率的に攻略!>
忙しい社会人に人気の中小企業診断士だからこそ生まれた超効率的テキスト。
「要点をとらえる」→「過去問に挑戦する」→「基礎知識を学習する」の3STEPで、ピックアップされた重要テーマのインプットとアウトプットが同時にできる!
<WEB連動により、あなたの学習を充実サポート!>
【1】全テーマの詳細解説つきWEB問題をダウンロード!
テーマごとに掲載している過去問と、その類題の問題・回答・解説がスマートフォンやパソコンで閲覧できます。
この1冊で多くの問題にチャレンジでき、また通勤中や外出先のスキマ時間にも学習できるので、お得&効率的です。
【2】テーマ別ポイント解説動画!
LEC専任講師による本書収録の全テーマの解説動画が無料で視聴できます。
講師が簡潔に解説をしますので、書籍で学習したことがより理解が深まり知識が定着します。
※ご利用には登録が必要です
【3】門外不出!LEC診断士講座の使用教材、応用編テキスト・過去問集を無料進呈!
本書の応用編テキストと、5年分の問題を収録した1次試験過去問題集を購入者特典としてWEB上で無料提供します。
【4】令和3年度1次試験解説動画!
LEC専任講師による令和3年度中小企業診断士1次試験の解説動画が無料で視聴できます。
※WEBページの閲覧期限は2022年11月23日までですので、ご購入の際はご注意ください。
もはやGoogleは被リンクに騙されない!「Webに人を集める」「検索ランキング上位に表示する」には、もはや被リンクに依存してはダメ!企業のWebコンテンツ制作・メールマガジン制作・キーワードライティングのプロが「人を集めるための文章術」を大公開!
本書では、「HTML5」の新機能のうち、本格的なグラフィック描画機能を提供する「Canvas」(キャンバス)を使って簡単なゲームを開発し、これを通して「PC」と「スマホ」に対応したプログラミングの基礎を解説している。
和歌山県立医科大学整形外科では,脊椎内視鏡視下手術を全国に先駆けて導入しており,これまで良好な成績とともに圧倒的な実績を積み重ねている.本書はこれまで当教室で培ってきた経験,知識,技術を余すことなく落とし込んだ内容となっている.各手技については,術中写真に加え,シェーマも並行提示し,ポイントをつかみやすい構成とした.また,主要な手技はWeb動画を付すことで,紙面では伝わりづらい部分の理解も促す.
今や避けては通れないWeb面接(オンライン面接)突破の鍵を、就職アドバイザー・才木弓加氏が伝授します。
Web面接の対策のため必要なのは、特徴を「理解」し、正しい「準備」を行うこと!
スマホで面接を受けても大丈夫?
カメラの位置はどこにすればいい?
画面が暗くなってしまわないようにするには?
対面での面接との違いは?
手元に何を用意する?
Web面接における注意点とは?
毎年4,000人もの学生の就職指導を行い、何百というWeb面接に関わってき才木弓加氏が、
豊富な経験に裏打ちされた情報をもとに、Web面接に対するあらゆる疑問に答えます。
また、面接で重要となる自己分析のポイントや、
自己PR動画の注意点も徹底解説!
これ一冊で、Web面接のすべてがわかります!
企業のWebページを作成する担当者や初めてWebページを作成する読者を対象に、XHTML(バージョン1.0)やCSS(バージョン2)を使ってWebページを作成する方法を解説。アクセシビリティやユーザビリティにも配慮してWebページを作成している。経験豊富なインストラクターが、日頃のノウハウをもとに作成した、講習会や授業の教材としても、自己学習の教材としても利用できる最適なテキスト。
ウェブ解析士認定試験の唯一の公式問題集
本書は、ウェブ解析を実践するための知識保有度を測る資格「ウェブ解析士認定試験」の対策問題集です。ウェブ解析士協会が発売する『ウェブ解析士認定試験公式テキスト2025』に準拠しており、新しく追加された生成AIの問題にも対応。公式テキストをよく読んだうえで、理解度チェックにご活用ください。特典として、本書掲載の問題をスマホでも解ける「Webアプリ問題集」と、協会の認定講座の割引クーポンを提供します(特典の利用には、インプレスの無料会員システムへの登録が必要です。提供予定期間は、発売から1年間となります)
はじめて「AWS」を使う人を対象に一連の流れを解説!AWSアカウントの作成→管理コンソールでサーバを構築→Webサーバとして動かすように構成→ブログを動かすためデータベースを構築→独自ドメインでアクセス可能に。
検索エンジンだけでは入手できない、本当に欲しい情報をWebスクレイピングで手に入れる!
インターネットからデータを機械的に集め、必要な情報を抽出するプロセスが「Webスクレイピング」です。検索エンジンだけでは限られた情報しか集めることができませんが、Webスクレイピングの技術を使えば、インターネット上の膨大な情報の中から本当に必要な情報を入手することができます。コンピュータサイエンスに限らず(理系にも限らない)研究者たちが、最新動向を把握するために、また、小売業界、金融業界でも情報収集にWebスクレイピングを活用するなど、広い分野で求められ、また注目されている技術です。本書はPythonを使ってWebスクレイピングを行うための解説書です。
「競合商品のデータを毎回探すのは大変」
「常にチェックしている売上ランキングをまとめおきたい」
「情報を集めるのに手間取って、じっくり分析する時間がない」
こんな情報収集の悩みは、プログラムを使えば解決できます!
多くのビジネスにおいて、自社や他社の商品情報や人気トレンド、口コミ評判などのデータ収集・分析は欠かせません。しかし、膨大なネット上の情報を手作業で集めるのは容易ではありません。データ収集に時間がかかりすぎてしまい、本来の目的である分析に時間をかけられないケースも多いでしょう。
そんなときは、データ収集をプログラムで自動化してみましょう!
本書では、プログラミング言語Python(パイソン)を使ったスクレイピングという技術で、WebページやSNSなどから自動でデータ収集する方法を学べます。初心者でも実践できるように、プログラミングやWebページのしくみの知識は必要最小限に抑え、練習用のページやサンプルのプログラムでスクレイピングを実践しながら学びます。練習用ページなどには、実際のビジネス利用シーンをイメージしやすい事例を用意しました。
プログラミングで業務を自動化・効率化したいビジネスパーソン必見の1冊です!
基本29+業種別事例14+テンプレート27=情報伝達の設計図。これまでのマスコミ依存の広告から脱却し、顧客との新たなコミュニケーションの仕組みを作るための指南書。今大きく変わりつつある広告とPRの現状把握から、これからウェブPRを成功に導くためのポイントを概説し、コンテンツに基づいた計画と運用の実務的なポイントを解説、業種別の事例紹介とテンプレートを豊富におさめた。