脆弱性対策は大事だと分かっていても、入力値検証や認可、セッション管理が個別対応になりやすい。
そのままだと、機能追加のたびに抜け漏れが起きて、事故が起きた時の影響も大きくなります。
この本は、Web アプリケーションを守るための論点を、攻撃の観点と実装の観点の両方から整理しやすいのが良かったです。

こんな人に向いています

この本で得られること

脆弱性対策をチェックリストで終わらせず、設計と実装の質として身につけたいなら、この本はかなり頼りになります。