セキュリティの本棚
最初の脅威モデルから小説まで、九つの棚
何をどの順で読むか、そして各冊が実際に何をくれるのか。基礎と用語、攻める側、リバースエンジニアリング、暗号、アプリケーションセキュリティ、防御と対応、人間という攻撃経路、スリラーのように読めるノンフィクション、そして先回りしていた小説。
- 01 記事 サイバーセキュリティ書籍セレクション: 基礎 最初に読む価値のある本。ツールを開く前に、脅威モデルと語彙、そして全体像を与えてくれる。
- 02 記事 サイバーセキュリティ書籍セレクション: 攻撃側のセキュリティ ペネトレーションテスト、エクスプロイト、レッドチームの仕事。読んだあとに語彙だけでなく実践が残る本。
- 03 記事 サイバーセキュリティ書籍セレクション: リバースエンジニアリングとマルウェア 入り口がもっとも険しい回。アセンブラ、OSの内部構造、そして悪意あるコードの解析。
- 04 記事 サイバーセキュリティ書籍セレクション: 暗号 間違った本を読むと過信を生む分野。プリミティブの仕組み、壊れる理由、そして自作しない理由。
- 05 記事 サイバーセキュリティ書籍セレクション: アプリケーションセキュリティ 開発者向けの回。自分の手で作り込んでしまう脆弱性と、それを作り込まないための方法。
- 06 記事 サイバーセキュリティ書籍セレクション: 防御とインシデント対応 ブルーチームの回。監視、検知、インシデント調査、そして侵害を生き延びるシステムの作り方。
- 07 記事 サイバーセキュリティ書籍セレクション: 攻撃ベクトルとしての人間 ソーシャルエンジニアリング、フィッシング、そして影響力の心理学。境界への投資が電話一本で迂回される理由。
- 08 記事 サイバーセキュリティ書籍セレクション: ノンフィクションの調査報道 報道と回想録。実際の作戦、実際の結末、そして名指しされた人物たち。
- 09 記事 サイバーセキュリティ書籍セレクション: フィクション 技術者が顔をしかめない程度に技術が正確に書かれ、業界の語彙をかたちづくった小説たち。