Web應用安全權威指南
系日本Web安全第一人德丸浩所創，是作者從業多年的經驗總結。作者首先簡要介紹了Web應用的安全隱患以及產生原因，然后詳細介紹了Web安全的基礎，如HTTP、會話管理、同源策略等。此外還重點介紹了Web應用的各種安全隱患，對其產生原理及對策進行了詳盡的講解。最后對如何提高Web網站的安全性和開發安全的Web應用所需要的管理進行了深入的探討。《Web應用安全權威指南》可操作性強，讀者可以通過下載已搭建的虛擬機環境親自體驗書中的各種安全隱患。
《Web應用安全權威指南》適合Web相關的開發人員特別是安全及測試人員閱讀。
德丸 浩，2008年創立HASH咨詢公司，任董事長。主要從事網絡安全性的診斷與咨詢工作，並在工作之余通過博客普及網絡安全知識。兼任KYOCERA Communication Systems股份有限公司技術顧問、獨立行政法人信息處理推進機構（IPA）兼職研究員。
