WEB+DB PRESS Vol.103

（概要）

特集1
体験！ 脆弱性の見つけ方＆ふさぎ方
Webアプリもスマホアプリも

第1章：脆弱性への攻撃を体験する前に
検証用SNSアプリケーション，モバイルアプリの準備…………西村 宗晃，杉山 俊春
第2章：脆弱性を探す準備
Burp Suiteによる通信解析，dex2jarとJADによるAndroidアプリ解析…………杉山 俊春
第3章：新規ユーザー登録画面に潜む脆弱性
OSコマンドインジェクション，ディレクトリトラバーサル………………西村 宗晃
第4章：ログイン画面とメイン画面に潜む脆弱性
SQLインジェクション，アクセス制御の不備，XSS………………西村 宗晃
第5章：スマートフォンアプリに潜む脆弱性
SNS認証の不備，API設計のミス，JWTライブラリの不具合…………杉山 俊春
第6章：脆弱性を生まないようにするには
要件定義・設計・開発・テスト・運用フェーズに行うべきこと…………monii

特集2
Ruby最前線
［コミッター直伝］新機能の活かし方

第1章：Rubyの25年を振り返って
誕生から現在までの軌跡とこれから…………まつもとゆきひろ
第2章：Ruby 2.5での変更点
言語仕様，組込みクラス・モジュール，標準添付ライブラリ…………村田 賢太
第3章：Gemificationの進化
標準添付ライブラリのgem化で管理の柔軟性向上…………柴田 博志
第4章：パフォーマンス改善
高速化された機能とその活用法…………国分 崇志
第5章：カバレッジ測定機能の強化
coverage.soでテストが不足している箇所を特定する…………遠藤 侑介
第6章：データサイエンスでの活用
Rubyのみでの解析，強力なPythonツールとの連携…………村田 賢太

特集3
今こそ始めるOpenStack
プライベートクラウドの世界標準！

第1章：なぜOpenStackなのか
インフラ構築の歴史を振り返り意義を考える…………常松 伸哉
第2章：OpenStackの構築方法
Packstackによる検証環境，Kubernetesによる本番環境…………〓石 諒，常松 伸哉
第3章：OpenStackの操作方法
コマンドライン，オーケストレーション，Web API…………〓石 諒，常松 伸哉
第4章：OpenStackの設計と運用
実例から学ぶはまりどころと指針…………高谷 雄貴
第5章：OpenStackの各種情報
運用の道標となるドキュメント，コミュニティ，イベント…………常松 伸哉

連載

どんとこい！ フロントエンド開発
【第5回】Progressive Web Apps ……ネイティブアプリのようなUXを実現する…………穴井 宏幸，神野 真彦
実践！ 先進的インフラ運用 ── 検索してもでてこない，ホスティングの現場で培ったノウハウ
【第5回】一歩先行くコンテナ管理アーキテクチャ ……FastContainerベースのリアクティブなシステムを作る…………近藤 宇智朗
Goに入りては…… ── When In Go...
【第5回】Goのインタフェース定義の考え方…………牧 大輔
Rubyドキドキ調査隊
【第2回】並行・並列処理の注意点 ……threadによる実装，ライブラリの使い分け，Ruby 3での取り組み…………桑原 仁雄
事業を支えるPHP
【第2回】配列徹底攻略 ……79個もある関数の使い方やハマりどころを厳選紹介！…………中西 豪
Perl Hackers Hub
【第49回】CPANモジュールの品質を支えるCI技術…………水音 ぴね
監修：牧 大輔，松木 雅幸，大沢 和宏
Javaの新定石 ── モダンな技術で現場を加速！
【最終回】Mockitoによるテストダブル入門 ……疑似的な応答の作成，要求の記録，Springとの連携…………のざき ひろふみ，うらがみ

コラム

継続は力なり ── 大器晩成エンジニアを目指して
【第11回】テックリード…………ひげぽん
縁の下のUIデザイン ── 少しの工夫で大きな改善！
【第6回】「もっと見る」をちゃんとデザインする…………池田 拓司
はまちちゃんとわかばちゃんのREADER'S FORUM ── 読者のページ
【第54回】…………はまちや2，竹原

特別広報

エンジニアよ，KADOKAWAで世界を目指せ
IP（知的財産）とIT（情報技術）が融合する新プロジェクトが始動！（後編）…………編集部