Webアプリã®7割ã«XSSã®è„†å¼±æ€§ã€æƒ…å ±æµå‡ºã«ã¤ãªãŒã‚‹æれもWebアプリケーションã®ã‚»ã‚ュリティ診æ–ã§ã¯å…¨ä½“ã®68ï¼…ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§ãŒã€32ï¼…ã«SQLインジェクションã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã€‚ ã‚»ã‚ュリティ診æ–サービスを手掛ã‘ã‚‹ç±³Veracodeã¯12月7æ—¥ã€ã‚¢ãƒ—リケーションã®ã‚»ã‚ュリティ診æ–ã«é–¢ã™ã‚‹å ±å‘Šæ›¸ã‚’ã¾ã¨ã‚ã€Webアプリケーションã®å¤šãã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）やSQLインジェクションã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨å ±å‘Šã—ãŸã€‚ ã“ã®èª¿æŸ»ã§ã¯ã€åŒç¤¾ãŒæä¾›ã—ã¦ã„るクラウドベースã®ã‚¢ãƒ—リケーションセã‚ュリティ診æ–プラットフォームã«éŽåŽ»1å¹´åŠã®é–“ã«æ出ã•ã‚ŒãŸ9910本ã®ã‚¢ãƒ—リケーションã«ã¤ã„ã¦ã€è¨ºæ–ã®çµæžœã‚’ã¾ã¨ã‚ãŸã€‚ 診æ–基準ã§ã¯ã€æ”»æ’ƒã«æ‚ªç”¨ã•ã‚Œã‚‹ã“ã¨ã®å¤šã„XSSã¨SQLインジェクションã®è„†å¼±æ€§ã«ã¤ã„ã¦ã¯ä¸€åˆ‡å®¹èªã—ãªã„ãƒãƒªã‚·ãƒ¼ã‚’æ–°ãŸã«å°Žå…¥ã€‚ãã®çµæžœã€10本ã®ã‚¢ãƒ—リケーションã®ã†ã¡8本ãŒã€ã‚»ã‚ュリティ基準を満ãŸã—ã¦ã„ãª
IT Security and Hacking knowledge base - SecDocs
厚生労åƒç§‘å¦ç ”究費補助金
{{#tags}}- {{label}}
{{/tags}}