IPAã€ã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ 改訂第4版ã€ã‚’公開 | OSDN Magazineæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ã¯2010å¹´1月20æ—¥ã€Webサイト開発者・é‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸWebサイトを作æˆã™ã‚‹ãŸã‚ã®ãƒ‰ã‚ュメントã®æ–°ç‰ˆã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ 改訂第4版ã€ã‚’公開ã—ãŸã€‚ã¨ãã«å®Ÿè·µçš„ãªè„†å¼±æ€§å¯¾ç–ã‚’æ™®åŠã•ã›ã‚‹ãŸã‚ã€å…·ä½“çš„ãªã€Œå¤±æ•—例ã€ã‚’従æ¥ç‰ˆã‚ˆã‚Šã‚‚æ‹¡å……ã—ãŸã€‚PDFå½¢å¼ã§ã€è‡ªç”±ã«ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã§ãる。 IPAãŒå—ã‘ãŸè„†å¼±æ€§é–¢é€£ã®å±Šã‘出ã®æƒ…å ±ã‚’åŸºã«ä½œæˆã—ãŸè³‡æ–™ã€‚件数や影響度ãŒå¤§ãã„脆弱性をå–り上ã’ã¦ã€ãã‚Œãžã‚Œã®è„…å¨ã®ç‰¹å¾´ã‚„æ ¹æœ¬çš„ãªè§£æ±ºç–ã€æ”»æ’ƒã®å½±éŸ¿è»½æ¸›ã‚’期待ã§ãる対ç–ãªã©ã‚’解説ã™ã‚‹ã€‚改訂第4版ã¯ã€Œã‚¦ã‚§ãƒ–アプリケーションã®ã‚»ã‚ュリティ実装ã€ã€Œã‚¦ã‚§ãƒ–サイトã®å®‰å…¨æ€§å‘上ã®ãŸã‚ã®å–り組ã¿ã€ã€Œå¤±æ•—例ã€ã®3ç« æ§‹æˆã€‚ 失敗例ã§ã¯ã€ã€ŒOSコマンド・インジェクションã€ã€Œãƒ‘スåパラメータã®æœªãƒã‚§ãƒƒã‚¯ã€ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã€ã€ŒHTTPヘッダ・インジェクションã€ã®4種
{{#tags}}- {{label}}
{{/tags}}