安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹æ”¹è¨‚第7版ã®å¤‰æ›´ç‚¹ã¨å¤‰ã‚らãªã„点IPAã®å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ 改訂第7版ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã®å…ƒã€…ã‚‚ã¤ç‰¹å¾´ï¼ˆå¤‰ã‚らãªã„点）ã¨ã€ç¬¬7版ã®å¤‰æ›´ã®ãƒã‚¤ãƒ³ãƒˆã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ ãªãŠã€ç§ã¯å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã®åŸ·ç†è€…ã®ä¸€äººã§ã¯ã‚ã‚Šã¾ã™ãŒã€ä»¥ä¸‹ã®è¨˜è¿°ã¯ç§å€‹äººã®æ„見ã§ã‚ã‚Šã€IPAを代表ã™ã‚‹ã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“ã®ã§ã€ã‚らã‹ã˜ã‚ã”承知ãŠããã ã•ã„。 安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã®å¤‰ã‚らã¬ç‰¹å¾´ 安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã®ç‰¹å¾´ã¯ã€ã€Œã¾ãˆãŒãã€ã®ä¸ã§è¿°ã¹ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ 本書ã¯ã€IPAãŒå±Šå‡ºã‚’å—ã‘ãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢è£½å“ãŠã‚ˆã³ã‚¦ã‚§ãƒ–アプリケーションã®è„†å¼±æ€§é–¢é€£æƒ…å ±ã«åŸºã¥ã„ã¦ã€ç‰¹ã«ã‚¦ã‚§ãƒ–サイトやウェブアプリケーションã«ã¤ã„ã¦ã€å±Šå‡ºä»¶æ•°ã®å¤šã‹ã£ãŸè„†å¼±æ€§ã‚„攻撃ã«ã‚ˆã‚‹å½±éŸ¿åº¦ãŒå¤§ãã„脆弱性をå–り上ã’ã€ãã®æ ¹æœ¬çš„ãªè§£æ±ºç–ã¨ã€ä¿é™ºçš„ãªå¯¾ç–を示ã—ã¦ã„ã¾ã™ã€‚ ã™ãªã‚ã¡ã€ä»¥ä¸‹ã®2点ãŒãƒã‚¤ãƒ³ãƒˆã¨è€ƒãˆã¾ã™ã€‚ 脆弱性ã®é¸å®š
HTML5時代ã®Web開発者ãŒçŸ¥ã‚‰ãªã„ã¨ã‚¬ãƒãƒ¤ãƒãª3ã¤ã®æœªæ¥äºˆæ¸¬ã¨6ã¤ã®è„†å¼±æ€§å¯¾ç–
Post by @youkoseki
悪ã„サニタイズã€è‰¯ã„(?)サニタイズã€ãã—ã¦ä¾‹å¤–処ç†
OWASP Japan 1st Chapter Meeting | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
処ç†é–‹å§‹å¾Œã®ä¾‹å¤–処ç†ã§ã¯ã€Œã‚µãƒ‹ã‚¿ã‚¤ã‚ºã€ãŒæœ‰åŠ¹ãªå ´åˆã‚‚ã‚ã‚‹
OWASP JAPAN 1st Local Chapter Meeting 講演資料 - HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾
大垣本をèªã‚“ã§ã€Œãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã¯ã‚»ã‚ュリティ対ç–ã€ã«ã¤ã„ã¦æ¤œè¨Žã—㟠- ockeghem(徳丸浩)ã®æ—¥è¨˜
安全ãªWebアプリを作りãŸã‘ã‚Œã°æ–°ã—ã„フレームワークãŒã‚ªã‚¹ã‚¹ãƒ¡ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
今日ã“ãã‚ã‹ã‚‹ã€å®‰å…¨ãªWebアプリã®ä½œã‚Šæ–¹2010
S3 今日ã“ãã‚ã‹ã‚‹ã€å®‰å…¨ãªWebアプリã®ä½œã‚Šæ–¹2010 - JPNIC
セッションID付ãURL㌠Bot ã«ã‚¤ãƒ³ãƒ‡ãƒƒã‚¯ã‚¹ã•ã‚Œã‚‹ç‰ã§ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³IDæ¼ãˆã„å•é¡Œã«å¯¾å¿œã—ãŸã„ - 基本ã¸å¸°ã‚ã†
脆弱性ã®å±Šå‡ºã€SQLインジェクションやセッション管ç†ã®ä¸å‚™ãŒå¢—åŠ ã€€
gred｜安全ãªã‚µã‚¤ãƒˆã¯greenã€å±é™ºãªã‚µã‚¤ãƒˆã¯redã§ãŠçŸ¥ã‚‰ã›ã€‚ç„¡æ–™ã®Web安全ãƒã‚§ãƒƒã‚¯ã‚µãƒ¼ãƒ“スã¨ã„ãˆã°ã‚°ãƒ¬ãƒƒãƒ‰ï¼
FreeBSDã„ã¡ã‚ƒã‚‰ã¶æ—¥è¨˜
ケータイtwitter(twtr.jp)ã«ãŠã„ã¦DNS Rebinding攻撃ã«å¯¾ã™ã‚‹è„†å¼±æ€§ã‚’ç™ºè¦‹ãƒ»é€šå ±ã—ã€å³åº§ã«ä¿®æ£ã•ã‚ŒãŸ - 徳丸浩ã®æ—¥è¨˜
æ¼¢ã¯é»™ã£ã¦XSSフィルタ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
資料公開『自分ã§ã§ãã‚‹Webアプリケーション脆弱性診æ–〠- デブサミ2010 - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
自分ã§ã§ãã‚‹Webã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³è„†å¼±æ€§è¨ºæ– - デブサミ2010
ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã¸ã®CSRFã«ã‚ˆã‚‹ã‚»ãƒƒã‚·ãƒ§ãƒ³å›ºå®š - 知らãªã„ã‘ã©ãã£ã¨ãã†ã€‚
{{#tags}}- {{label}}
{{/tags}}