開発者ãŒçŸ¥ã£ã¦ãŠããŸã„「XSSã®ç™ºç”ŸåŽŸç†ä»¥å¤–ã€ã®è©± - Flatt Security Blogã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€‚æ ªå¼ä¼šç¤¾Flatt Securityã®ã‚»ã‚ュリティエンジニアã®å†¨å£«ã§ã™ã€‚ 本稿ã§ã¯ã€XSS(クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング)ãŒæ”»æ’ƒã«ç”¨ã„られãŸæ™‚ã®ãƒªã‚¹ã‚¯ã®å¤§ãã•ã‚’紹介ã—ã¦ã„ãã¾ã™ã€‚以é™ã¯ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングをXSSã¨è¨˜è¼‰ã—ã¦ã„ãã¾ã™ã€‚ XSSã¯ã‚»ã‚ュリティエンジニアãªã‚‰ã‚‚ã¡ã‚ã‚“ã€é–‹ç™ºã‚’è¡Œã£ã¦ã„るエンジニアã®å¤šãã®æ–¹ãŒçŸ¥ã£ã¦ã„る脆弱性ã§ã™ã€‚ã§ã™ãŒã€ç§ã¯Webアプリケーションã®è„†å¼±æ€§è¨ºæ–ã‚’è¡Œã£ã¦ããŸçµŒé¨“ã®ä¸ã§å¤šãã®XSSã‚’ç›®ã«ã—ã¦ãã¾ã—ãŸã—ã€ä¾ç„¶ã¨ã—ã¦æ¤œå‡ºçŽ‡ã®å¤šã„脆弱性ã®ä¸€ã¤ã ã¨æ„Ÿã˜ã¦ã„ã¾ã™ã€‚ ãã®èªçŸ¥åº¦ã‚„ã€ä¸€èˆ¬çš„ãªå¯¾ç–方法ã®ãƒãƒ¼ãƒ‰ãƒ«ã®ä½Žã•(è¨è¨ˆã‚„仕様ã«ã‚ˆã£ã¦ã¯å¯¾ç–工数ãŒå¤§ãã„å ´åˆã‚‚ã‚ã‚Šã¾ã™ãŒ)ã«ã‚‚é–¢ã‚らãšXSSã®æ¤œå‡ºçŽ‡ãŒå¤šã„ã®ã¯ã€ç›´æ„Ÿçš„ã«ãƒªã‚¹ã‚¯ãŒã‚ã‹ã‚Šã¥ã‚‰ãã€ã‚¢ãƒ©ãƒ¼ãƒˆã‚’ã‚ã’ã‚‹ã ã‘ã®ç´¹ä»‹ãŒå¤šã„ã“ã¨ãŒä¸€ã¤ã®è¦å› ã§ã¯ãªã„ã‹ã¨è€ƒãˆã¦ã„ã¾ã™ã€‚ ã™ãªã‚ã¡ã€èˆˆå‘³ç¯„囲ãŒã€Œã©ã®ã‚ˆã†
{{#tags}}- {{label}}
{{/tags}}