Webサービスã«ãŠã‘るマイページã®ä»•æ§˜ã¨ã‚»ã‚ュリティ観点 - Flatt Security Blogã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€‚æ ªå¼ä¼šç¤¾Flatt Security ã‚»ã‚ュリティエンジニアã®çŸ³å·ã§ã™ã€‚ 本稿ã§ã¯ã€ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’ã‚‚ã¤Webアプリケーションã«ãŠã‘る実装上ã®æ³¨æ„ã‚’ã€ãƒžã‚¤ãƒšãƒ¼ã‚¸æ©Ÿèƒ½ã‹ã‚‰æ´¾ç”Ÿã™ã‚‹æ©Ÿèƒ½ã®ã‚»ã‚ュリティ観点ã‹ã‚‰è¨˜è¼‰ã—ã¦ã„ãã¾ã™ã€‚特ã«ã€XSS（Cross-Site Scripting）やSQLインジェクションã®ã‚ˆã†ãªå…¸åž‹çš„ãªè„†å¼±æ€§ã¨æ¯”較ã—ã¦èªžã‚‰ã‚Œã‚‹ã“ã¨ã®å°‘ãªã„「仕様ã®è„†å¼±æ€§ã€ã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã—ã¦ã„ãã¾ã™ã€‚ ã“ã‚Œã‹ã‚‰è¿°ã¹ã‚‹å®Ÿè£…上ã®æ³¨æ„点ã¯ã€å®Ÿéš›ã«ã¯ãƒžã‚¤ãƒšãƒ¼ã‚¸æ©Ÿèƒ½ã§ã‚ã‚‹ã‹ã©ã†ã‹ã«é–¢ä¿‚ãªã注æ„ã™ã‚‹ã¹ãã§ã™ã€‚ ã—ã‹ã—ã€é–‹ç™ºè€…ã®è¦–点ã«ç«‹ã¤ã¨ã€Œã“ã‚Œã“ã‚Œã®æ©Ÿèƒ½ã«ã¯ã©ã®ã‚ˆã†ãªã‚»ã‚ュリティ観点ãŒã‚ã‚‹ã‹ã€ã¨ã„ã†å½¢ãŒèªã¿ã‚„ã™ãã€ã¾ãŸä»–ã®æ©Ÿèƒ½ã®ä»•æ§˜ã®ã‚»ã‚ュリティを考ãˆã‚‹ä¸Šã§æƒ³åƒåŠ›ã‚’åƒã‹ã›ã‚„ã™ã„ã‚‚ã®ã«ãªã‚‹ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ ã¾ãŸã€æ ªå¼ä¼šç¤¾Flatt Securityã§ã¯ãŠå®¢æ§˜ã®ãƒ—ãƒãƒ€ã‚¯ãƒˆã«è„†å¼±æ€§ãŒãªã„ã‹å°‚
２段階èªè¨¼ã¨å¤šè¦ç´ èªè¨¼ã®é•ã„ã‚’ç†è§£ã—ãŸæ°—ã«ãªã£ã¦ã¿ã‚‹ - Qiita
IT 担当者ãªã‚‰ã¿ã‚“ãªèªã¿ãŸã„ï¼ï¼ã€€ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚µã‚¤ãƒˆ5é¸ | DevelopersIO
{{#tags}}- {{label}}
{{/tags}}