Webサービスã«ãŠã‘ã‚‹ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã®ä»•æ§˜ã¨ã‚»ã‚ュリティ観点 - Flatt Security Blogã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€‚æ ªå¼ä¼šç¤¾Flatt Securityã‚»ã‚ュリティエンジニアã®æ‘上 @0x003f ã§ã™ã€‚ 本稿ã§ã¯ã€Webアプリケーション上ã§å®Ÿè£…ã•ã‚Œã‚‹ã€Œãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã€ã®å®Ÿè£…パターンをã„ãã¤ã‹ç¤ºã—ã€ãã®ã€Œä»•æ§˜ã®ä¸ã§èµ·ãã†ã‚‹è„†å¼±æ€§ã€ã¨ãã®å¯¾ç–ã«ã¤ã„ã¦è§£èª¬ã—ã¦ã„ãã¾ã™ã€‚ 「ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã€ã¯ToBã€ToCå•ã‚ãšå¤šãã®Webアプリケーションã§å®Ÿè£…ã•ã‚Œã¦ã„る機能ã§ã€XSSã‚„SQL Injectionã€Session Fixationã¨ã„ã£ãŸã‚ˆã†ãªå…¸åž‹çš„ãªè„†å¼±æ€§ã®è¦³ç‚¹ã«ã¤ã„ã¦ã¯ã€ãªã‚“らã‹ã®è§£èª¬ã‚’見ãŸã“ã¨ã®ã‚る方も多ã„ã¨æ€ã„ã¾ã™ã€‚ ã—ã‹ã—ã€ã€Œä»•æ§˜ã®è„†å¼±æ€§ã€ã¨ã„ã†ã®ã¯ã‚ã¾ã‚Šå¤šã語られã¦ã„ãªã„å°è±¡ã§ã™ã€‚今回ã¯ãã®ã‚ˆã†ãªã‚¿ã‚¤ãƒ—ã®è„†å¼±æ€§ã«ã¤ã„ã¦ã®è§£èª¬ã‚’è¡Œã„ã¾ã™ã€‚ãªãŠã€IDaaSを用ã„ãšã«è‡ªå‰ã§ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’実装ã—ã¦ã„るケースを複数パターン想定ã—ã¦ã„ã¾ã™ã€‚ ã¯ã˜ã‚ã« ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã®ä»•æ§˜ãƒ‘ターンã¨ã‚»ã‚ュリティ
{{#tags}}- {{label}}
{{/tags}}