Updated post at https://ishaqmohammed.me/posts/resources-for-application-security/

アプリケーションセキュリティのためのリソース

アプリケーションセキュリティを始めるための優れたリソース集

注意: ここに挙げたリソースは、私がアプリケーションセキュリティの学習で使用するものです。学習目的でのみ自由に使用してください。提案があれば、TwitterでDMしてください。

• 開発
• アプリケーションセキュリティの書籍とオンラインリソース
• ハンズオンCTF
• SASTとDAST
• アプリケーションのセキュリティ対策
• さらに読み進める

1. Webアプリケーション技術と開発について学ぶ

• PHP with MySQL Essential Training (lynda)
  1. PHP with MySQL Beyond The Basics
  2. PHP with MySQL Essential Training: 2 Build a CMS
• PHP: Object-Oriented Programming
• Learning PHP, MySQL & JavaScript, 4th Edition With jQuery, CSS & HTML5
• Web technology for developers by Mozilla

2. アプリケーションセキュリティの書籍とオンラインリソース

• Web Application Hacker handbook
• Mastering Modern Web Penetration Testing
• Hacker101
• Application Security Wiki
• CodePath Web Security Guides

3. ハンズオンCTF

• SASTとDASTを学ぶためのCTFの良いコレクション
• 完全にオープンなコード監査チャレンジ！
• Securify BV spot the bug challenges
• Web Security Academy
• Hacker101 CTF

4. SASTとDASTを実行する

上記2冊の本を読み終えたら、これらのCTFチャレンジとタスク1で開発したアプリケーションで、学んだテクニックを実践してみてください。

5. アプリケーションのセキュリティ対策

アプリケーションに対してSASTとDASTを実行する方法を学んだら、それをどのように保護するかも知る必要があります。そのための以下の書籍とリソースは優れています。

• The Tangled Web – A Guide to Securing Modern Web Applications
• Essential PHP Security
• SQL Injection Attacks and Defense
• PHP Security
• Survive The Deep End: PHP Security

6. さらに読み進める

• The Browser Hacker's Handbook
• OWASP Testing Guide v4
• Web Hacking 101
• Writing Secure Code, 2nd Edition
• awesome-web-hacking
• awesome-web-security

ボーナス

Application-Security-Engineer-Interview-Questions

インスパイア元: Road to Web Application Security by Amol Naik