Enterprise x HTML5 Web Application Conference 2014ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚Read less
Webアプリ開発者ã®ãŸã‚ã®HTML5ã‚»ã‚ュリティ入門
Enterprise x HTML5 Web Application Conference 2014ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚Read less
ç„¡æ–™ã§Webアプリã«ã‚ã‚ŠãŒã¡ãªè„†å¼±æ€§ã‚’調ã¹ã¦æ²»ã™
ç„¡æ–™ã§Webアプリã«ã‚ã‚ŠãŒã¡ãªè„†å¼±æ€§ã‚’調ã¹ã¦æ²»ã™ï¼šTomcatã¯ã©ã“ã¾ã§â€œå®‰å…¨â€ã«ã§ãã‚‹ã®ã‹ï¼Ÿï¼ˆ5）（1/3 ページ） å‰å›žã®ã€ŒTomcatã®ã‚»ã‚ュリティã¨ãƒªã‚¹ã‚¯ã®åŸºæœ¬åˆ†ã‹ã£ã¦ã‚‹ï¼Ÿã€ã§ã¯Tomat自体ãŒæŒã¤è„†å¼±ï¼ˆãœã„ã˜ã‚ƒã）性ã«ã¤ã„ã¦èª¿ã¹ã¦ã„ãã¾ã—ãŸãŒã€ä»Šå›žã¯Webアプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦èª¿ã¹ã¦ã„ãã¾ã—ょã†ã€‚ Webã‚»ã‚ュリティを調ã¹ã‚‹ç„¡æ–™ãƒ„ールã¨ã¯ï¼Ÿ WebアプリケーションãŒæŒã¤è„†å¼±æ€§ã¯ã„ãã¤ã‹å˜åœ¨ã—ã¾ã™ãŒã€å‰å›žã®èª¬æ˜Žã«ã‚ã£ãŸã€Œã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ç³»ã€ã‚„「クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€ï¼ˆXSS）ãªã©ãŒæœ‰åã§ã™ã€‚ãれ以外ã«ã‚‚「パラメータ改竄（ã‹ã„ã–ん）ã€ã‚„「セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã€ã¨ã„ã£ãŸè„†å¼±æ€§ãŒä¸€èˆ¬çš„ã«ã¯ã‚ˆã見ã¤ã‹ã‚Šã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªè„†å¼±æ€§ã¯ç‰¹å®šã®æ‰‹æ³•ã§è¦‹ã¤ã‹ã‚‹ã“ã¨ã¯ã‚ˆãã‚ã‚Šã¾ã™ãŒã€ã™ã¹ã¦ã®æ‰‹æ³•ã‚’人ãŒè¦šãˆã¦å®Ÿè¡Œã™ã‚‹ã®ã¯å¤§å¤‰ã§ã™ã€‚è¨å®šã®ãƒŸã‚¹ã¾ã§è‡ªåˆ†ã§æŽ¢ã™ã®ã¯ã¨ã¦ã‚‚大変ãªã“ã¨ã§ã€å¸¸
15種類ã®SQL Injectionツール評価
ã“ã“ã®ã¨ã“ã‚ã€ã„ãã¤ã‹ã®SQL Injectionツールã«ã¤ã„ã¦èª¿ã¹ã¦ã„ã¾ã—ãŸã€‚今日ã¯ãã®çµæžœã‚’日記ã«æ›¸ã„ã¦ã¿ã‚ˆã†ã¨æ€ã„ã¾ã™ã€‚ ã¯ã˜ã‚ã« SQL Injectionツールã¨ã¯ SQL Injection脆弱性ã®ç™ºè¦‹ã¨ã€ç™ºè¦‹ã—ãŸè„†å¼±æ€§ã‚’çªã„ã¦ã®DBå†…æƒ…å ±ã®å–å¾—ã‚’è¡Œãªã†ãŸã‚ã®ãƒ„ールã§ã™ã€‚ ãŸã ã—ã€å¤šãã®ãƒ„ールã§ã¯ã€Œè„†å¼±æ€§ã®ç™ºè¦‹ã€ã¯ãŠã¾ã‘ã§ã€å¾Œè€…ã®DBå†…æƒ…å ±ã®å–å¾—ã«ä¸»çœ¼ã‚’ç½®ã„ã¦ã„ã¾ã™ã€‚一般的ã«ã¯ã€æ±Žç”¨ã®Web脆弱性スã‚ャナãªã©ã§è„†å¼±æ€§ã‚’見ã¤ã‘ã¦ã€ãã®è„†å¼±æ€§ã«å¯¾ã—ã¦ã“ã®æ—¥è¨˜ã«æ›¸ã„ã¦ã„るよã†ãªãƒ„ールを使ã£ã¦æƒ…å ±ã‚’å–å¾—ã™ã‚‹ã¨ã„ã†ä½¿ã„方をã™ã‚‹ã“ã¨ãŒå¤šã„ã§ã—ょã†ã€‚ SQL Injectionツールã¯ã€ã„ã‚ゆるHackingツールã§ã™ã€‚脆弱性検査を行ãªã†è€…ã‹ã€ã•ã‚‚ãªã‘ã‚Œã°Crackingã‚’è¡Œãªã†çŠ¯ç½ªè€…ãŒä½¿ã†ãらã„ã§ã€ä¸€èˆ¬ã®Web開発者やユーザã®äººãŒä½¿ã†å¿…è¦ã«è¿«ã‚‰ã‚Œã‚‹ã“ã¨ã¯ç„¡ã„ã§ã—ょã†ã€‚ ツールã®ä½¿ç”¨ã«éš›ã—ã¦
Webアプリケーション脆弱性ãƒã‚§ãƒƒã‚¯ãƒ„ール:Chorizo:phpspot開発日誌
Chorizo! Secure your webapplications on the fly! Webアプリケーションセã‚ュリティãƒã‚§ãƒƒã‚¯ãƒ„ールã®Chorizoã®ç´¹ä»‹ã€‚ Chorizo自体ãŒãƒ—ãƒã‚ã‚·ã¨ãªã‚Šã€ãã®ãƒ—ãƒã‚シを通ã—ã¦è„†å¼±æ€§ã‚’ãƒã‚§ãƒƒã‚¯ã—ãŸã„サイトを訪れるã“ã¨ã§æ¬¡ã®ã‚ˆã†ãªãƒ„ールボックスãŒãƒšãƒ¼ã‚¸ã«è¡¨ç¤ºã•ã‚Œã€ã“ã®ãƒ„ールボックス上ã‹ã‚‰å„種セã‚ュリティスã‚ャンãŒå‡ºæ¥ã‚‹ã‚ˆã†ã§ã™ã€‚ XSSãƒã‚§ãƒƒã‚¯ã‚„PHP脆弱性ãƒã‚§ãƒƒã‚¯ã€SQLインジェクションãƒã‚§ãƒƒã‚¯ç‰ãŒã§ãるよã†ã§ã™ã€‚ Chorizo! è¨å®šãƒ ービー 動作ムービー
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
A. WEBプãƒã‚°ãƒ©ãƒžã‚³ãƒ¼ã‚¹
{{#tags}}- {{label}}
{{/tags}}