［内容紹介］
【第1特集】QAも、アプリ開発者も
テストの設計してますか？
新しいソフトウェアテスト講座

近年のソフトウェア開発では、テスト駆動開発（テストファースト）の一環で開発者自身がテストを行ったり、自動化できるテストはCI/CDの中で実行されたり、開発プロセスの中にテストが組み込まれてきています。テストは開発の後半に実施するものという考え方は古くなりつつあります。開発プロセス全体に関わってくる以上、QA（品質保証）担当者だけでなく、開発担当者も基本的なテストプロセスやテスト技法について知っておく必要がありそうです。
すべてのITエンジニアが把握しておくべき知識として、現代におけるテスト設計の基本を整理し、提示します。

【第2特集】あなたのサービスは大丈夫？
ゼロから学ぶWeb APIセキュリティ
攻撃から始める設計対策

今やWeb APIはWebサービス開発と切っても切れない関係です。それゆえにサイバー攻撃の対象にも容易になり得ます。攻撃事例も数多く報告されており、セキュリティ対策は急務と言えるでしょう。ですが、いざ対策しようとすると、想像以上に配慮する必要のある箇所が多く、途方に暮れた人もいるのではないでしょうか。そんなあなたのために、本特集ではWeb APIセキュリティのノウハウを集めました。第1、2章ではWeb APIに潜むセキュリティリスクと重要なセキュリティのポイントを紹介し、第3、4章では「脆弱性」と「認証・認可」の2点で対策の心得を伝授します。この機会にぜひ、ご自身のWeb APIについて、一度見直してみてください。


［目次］
■特集
【第1特集】テストの設計してますか？
第1章　ソフトウェアテストとは何か？／風間 裕也
第2章　テスト技法の基礎／谷崎 浩一
第3章　探索的テストで短時間で効率よくバグを見つける／根本 紀之
第4章　シフトレフトテストを支える現代的なテスト設計／井芹 洋輝

【第2特集】ゼロから学ぶWeb APIセキュリティ
第1章　Web APIに潜むセキュリティリスク／石川 朝久
第2章　Web APIセキュリティの重要ポイント／徳丸 浩
第3章　脆弱性／松本 隆則
第4章　認証・認可／川村 修平

【特別企画】
表紙で振り返るSoftware Designの歩み／編集部

【特別広報】
グローバルへ挑戦するココネのエンジニアリング力を探る／編集部

■連載
ITエンジニア必須の最新用語解説／杉山 貴章
平林万能IT技術研究所 2ndシーズン／平林 純
ドメイン解体新書／谷口 元紀
ハピネスチームビルディング／小島 優介
エンジニアのためのやる気UPエクササイズ／えくろプロテイン
あなたの知らないChromeの世界／小河 亮
Google Cloud流クラウドネイティブなシステムデザインパターン／北野 敦資、（監修）阿部 正平
ぼくらの「開発者体験」改善クエスト／高山 温
実践データベースリファクタリング／曽根 壮大
Cloudflare Workersへの招待／福岡 秀一郎
実践LLMアプリケーション開発／西見 公宏
画像解析AIの作り方／高木 優介
MLOpsのすすめ／澁井 雄介
位置情報エンジニアリングのすすめ／小島 聖
なるほど納得Go言語／崎原 晴香（H.Saki）
AWS活用ジャーニー／杉金 晋
現場から学ぶAWSのクラウドセキュリティ／花塚 亮祐
魅惑の自作シェルの世界／上田 隆一
あなたのスキルは社会に役立つ〜エンジニアだからできる社会貢献〜／武貞 真未、田中 伶奈
ひみつのLinux通信／くつなりょうすけ