気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
Port801セキュリティ勉強会の資料 - nothing but trouble
46 users
send.hatenadiary.org
send.hatenadiary.org
send.hatenadiary.org
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
箇条書きテキストしか用意していなかった。超適当 Webアプリケーションセキュリティ初歩の初歩 〜はまち... 箇条書きテキストしか用意していなかった。超適当 Webアプリケーションセキュリティ初歩の初歩 〜はまちやの傾向と対策〜 はじめに どうセキュリティに取り組むべきか 脆弱性の殆どは、境界で起きる 基本はバリデーションとエスケープ バリデーション そのシステムで予期しているデータのみ受け入れる エスケープ 出力先に応じて適切な出力を送る 出力先での特殊文字に注意する でも、IEとか バッドノウハウ的に対応せざるを得ないものがある CSSXSS的なのとかContent-Type判別を利用した攻撃とか 当然、自システム内での脆弱性の作り込みには注意する Cなんかでは、Buffer Overflowとか作り込みやすいよね バッドノウハウ/グッドラッパー 金床さんの文章 http://www.jumperz.net/texts/bkgw.htm 脅威のカテゴリ Spoofing(なりすまし/偽装) T
send.hatenadiary.org
send.hatenadiary.org
send.hatenadiary.org
send.hatenadiary.org
kuruma-news.jp
www3.nhk.or.jp
nlab.itmedia.co.jp
www.nhk.or.jp
anond.hatelabo.jp
konifar-zatsu.hatenadiary.jp
blog.tinect.jp
www.itmedia.co.jp
suumo.jp
anond.hatelabo.jp
onaji.me
www.afpbb.com
blogs.itmedia.co.jp/kenjiro
nuff-kie.hatenadiary.org
2009/12/18 リンク