Projects/OWASP NAXSI Project - OWASP
Purpose: Naxsi (Nginx Anti Xss Sql Injection) is an open source, high performance, low rules maintenance, Web Application Firewall module for Nginx, the infamous web server and reverse-proxy.Its goal is to help people securing their web applications against attacks like SQL Injections, Cross Site Scripting, Cross Site Request Forgery, Local & Remote file inclusions.The difference with most WAF (We
IronBee - Open Source Web Application Firewall
Building a universal web application firewall in the cloud Open Source Next Generation WAF for the Community Qualys is announcing the development of IronBee, a new open source project to build a universal web application firewall sensor in the cloud through collective efforts of the community. The IronBee project will debut at 7pm PST on February 14th at the RSA Conference 2011 in San Francisco.
高価ãªWAFã¯ã‚‚ã†ã„らãªã„ï¼SaaSåž‹WAF「Scutumã€ã®é…力 (1/2)
SaaSåž‹ã®WAF（Web Application Firewall）サービスを銘打ã£ãŸã€ŒScutum（スã‚ュータム）ã€ãŒ6月ã«ã‚¹ã‚¿ãƒ¼ãƒˆã—ãŸã€‚WAFã¨ã„ãˆã°é«˜ä¾¡ã§å°Žå…¥ãŒé›£ã—ã„ã¨ã„ã†ã‚¤ãƒ¡ãƒ¼ã‚¸ãŒã‚ã‚‹ãŒã€Scutumã¯ã“ã†ã—ãŸWAFã®èª²é¡Œã‚’一気ã«è§£æ¶ˆã™ã‚‹ã¨ã„ã†ã€‚ã•ã£ããæ供元ã®ã‚»ã‚ュアスカイ・テクノãƒã‚¸ãƒ¼ã¨æŠ€è¡“å”力を行ãªã£ãŸãƒ“ットフォレストã®æ‹…当者をå–æã—ãŸã€‚ アプライアンス1å°åˆ†ã®æ–™é‡‘㧠8年間利用ã§ãã‚‹SaaSã®WAF WAFã¯SQLインジェクションやXSS（クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング）ãªã©ã€Webアプリケーションã«å¯¾ã™ã‚‹æ”»æ’ƒã‚’防御ã™ã‚‹ã®ã«ç‰¹åŒ–ã—ãŸãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã‚’指ã™ã€‚クレジットカード会社ãŒç–定ã—ãŸã‚»ã‚ュリティ標準è¦æ ¼ã§ã‚ã‚‹PCI DSS（Payment Card Industry Data Security Standard）ã®ä¸ã§ã‚‚実装ãŒæ˜Žç¤ºã•ã‚Œã¦ãŠã‚Šã€æ˜¨ä»Šå¤§ããªæ³¨ç›®ã‚’集ã‚ã¦ã„る。ã—
a threadless kite - 糸ã®åˆ‡ã‚ŒãŸå‡§
ã“ã“ã¯ã€ç®¡ç†äººyamagataãŒæ–¹é‡æœªå®šã®ã¾ã¾ã€ä½•ã¨ãªãƒ¼ãæ€ã„ã¤ã„ãŸã“ã¨ã‚’æ€ã„ã¤ã„ãŸã¾ã¾ã«ã らã らã¨æ›¸ã付ã‘る日記帳ã§ã™ã€‚ãµã‚“ã‚ã‚Šã»ã‚“ã‚ã‹ãªæ„Ÿã˜ã§ãŠé¡˜ã„ã—ã¾ã™ã€‚
Microsoft Word - InfoSupp_6_6_ApplicationFirewalls_CodeReviews.doc
è£œè¶³æƒ…å ±: è¦ä»¶ 6.6 コードã®è¦‹ç›´ã—ã¨ã‚¢ãƒ— リケーションファイアウォールã®æ˜Žç¢ºåŒ– リリース: 2008-04-15 基準: データセã‚ュリティ基準（DSS） è¦ä»¶: 6.6 日付: 2008 å¹´ 2 月 ã“ã®æ–‡æ›¸ã¯è£œè¶³æƒ…å ±ã‚’æä¾›ã™ã‚‹ã“ã¨ã‚’目的ã¨ã—ã¦ã„ã¾ã™ã€‚ã“ã“ã§æä¾›ã•ã‚Œã‚‹æƒ…å ±ã¯ PCI DSS（ペイメントカードæ¥ç•Œãƒ‡ãƒ¼ã‚¿ã‚»ã‚ュリティ基準）ã®è¦ä»¶ 6.6 ã«å„ªå…ˆã™ã‚‹ã¾ãŸã¯ç½®ãæ›ã‚ã‚‹ã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 2 è£œè¶³æƒ…å ±: PCI DSS（ペイメントカードæ¥ç•Œãƒ‡ãƒ¼ã‚¿ã‚»ã‚ュリティ基準）è¦ä»¶ 6.6 コードã®è¦‹ç›´ã—㨠アプリケーションファイアウォール 全般 PCI DSS è¦ä»¶ 6.6 ã§ã¯ã€ã‚«ãƒ¼ãƒ‰ä¼šå“¡ã®ãƒ‡ãƒ¼ã‚¿ã«å¯¾ã™ã‚‹ä¸€èˆ¬çš„ãªè„…å¨ã«å–り組ã¿ã€ä¿¡ç”¨ã§ããªã„環境 ã‹ã‚‰ã® Web アプリケーションã¸ã®å…¥åŠ›ãŒå¾¹åº•çš„ã«èª¿æŸ»ã•ã‚Œã‚‹ã‚ˆã†ã«ã™ã‚‹ã“ã¨ã‚’目的ã¨ã—ãŸã€2 ã¤ã®é¸æŠžè‚¢ ãŒæ示ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®è¦ä»¶ã‚’満ãŸã™
ãã‚ãã‚WAFã«é–¢ã—ã¦ä¸€è¨€ã„ã£ã¨ãã‹ï½žä¸‰é‡è‹¦ã‚’乗り越ãˆã¦WAFãŒæ™®åŠã™ã‚‹ãŸã‚ã®æ¡ä»¶ã¨ã¯ï½ž
補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ï¼ˆå…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2） 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2008å¹´7月22æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ ãªãŠã€ã“ã®è¨˜äº‹ã‚’書ã„ãŸå¾Œã€WAFã¯ã“ã®è¨˜äº‹ã®äºˆè¨€ï¼ˆé¡˜ã„?）通りã«é€²å±•ã—ãŸã‚ˆã†ã«æ€ã„ã¾ã™ã€‚ãã®ã‚ãŸã‚Šã®æ´å²ã«ã¤ã„ã¦ã¯ã€ã“ã¡ã‚‰ã®ã‚¤ãƒ³ã‚¿ãƒ“ュー記事をå‚照下ã•ã„。 補足終ã‚ã‚Š PCIデータセã‚ュリティ基準(PCIDSS)ãŒWAF(Web Application Firewall)ã«ã¤ã„ã¦è¨€åŠã—ã¦ã„ã‚‹ã“ã¨ãªã©ã‹ã‚‰ã€æœ€è¿‘å†ã³WAFã¸ã®é–¢å¿ƒãŒé«˜ã¾ã£ã¦ã„る。一方ã€WAFã¯ã€ä¸€éƒ¨ã®ãƒ¦ãƒ¼ã‚¶ã‚„専門家ã«éžå¸¸ã«è©•åˆ¤ãŒæ‚ªã„。ãªãœã€ãã®ã‚ˆã†ãªã“ã¨ã«ãªã‚‹ã®ã‹ã€‚本稿ã§ã¯ã€WAFã®åŸºæœ¬æ©Ÿèƒ½ã‚’説明ã—ãŸä¸Šã§ã€ãã®é™ç•Œã¨é‹ç”¨ä¸Šã®å•é¡Œã‚’指摘ã—ã€ä»Šå¾Œã®WAFã®ä½¿ã„æ–¹
ModSecurity Blog: XSS Defense HOWTO
We all agree that cross-site scripting is a serious problem, but what continues to amaze me is the lack of good documentation on the subject. It is easy to find instructions how to execute attacks against applications vulnerable to XSS, but finding something adequate to cover defence is a real challenge. No wonder programmers keep making the same errors over and over again. I am sure that one page
SiteShell(サイトシェル)
English Webアプリケーションã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã‚’ç¢ºä¿ ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚µãƒ¼ãƒä¸Šã§å‹•ä½œã™ã‚‹Webアプリケーションã«å¯¾ã™ã‚‹æ”»æ’ƒã‹ã‚‰ã€Webアプリケーションã®ä¿®æ£ãªã—ã§ã€åŠ¹æžœçš„ã«Webアプリケーションやデータをä¿è·ã—ã¾ã™ã€‚ PCIデータセã‚ュリティ基準※ã®è¦ä»¶ã‚’満ãŸã™ãŸã‚ã«ä»Šå¾Œå¿…è¦ã¨ã•ã‚Œã‚‹ã€Webアプリケーションファイアウォール(WAF)ã¨ã—ã¦åˆ©ç”¨ã§ãã¾ã™ã€‚ ※PCIデータセã‚ュリティ基準（PCIDSS） 国際ペイメントブランド5社ãŒå…±åŒã§ç–定ã—ãŸã€ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆæ¥ç•Œã«ãŠã‘ã‚‹ã‚°ãƒãƒ¼ãƒãƒ«ã‚»ã‚ュリティ基準 å°Žå…¥ã®ãƒã‚¤ãƒ³ãƒˆ Webアプリケーションã®ä¿®æ£ãªã—ã«è„†å¼±æ€§å¯¾ç–を実ç¾ï¼ æ—¢å˜ã®Webサーãƒã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã ã‘ã§é‹ç”¨ã§ãã€åŸºæœ¬çš„ã«ã¯ã‚¢ãƒ—リケーションã®ä¿®æ£(アプリケーション修æ£ã«ã‚ˆã‚‹è„†å¼±æ€§ä¿®æ£è²»ç”¨)ã¯å¿…è¦ã‚ã‚Šã¾ã›ã‚“。 詳ã—ãã¯è£½å“概è¦ã¸
Secure Sky Technology | ã‚»ã‚ュアスカイ・テクノãƒã‚¸ãƒ¼ - Webアプリケーションファイアウォール
コストã€å°Žå…¥ã®æ‰‹é–“ã€é˜²å¾¡åŠ¹æžœã€‚３ã¤ã®å•é¡Œç‚¹ã‚’解決 日本ã§ç‹¬è‡ªé–‹ç™ºã•ã‚Œã¦ã„ã‚‹Webアプリケーションファイアウォールを利用 ã‚„ã‚„ã“ã—ã„è¨å®šã‚’極力排除。Webアプリケーションファイアウォールã®èª²é¡Œã§ã‚ã£ãŸå°Žå…¥æ™‚ã®æ‰‹é–“を大幅ã«å‰Šæ¸›å¯èƒ½ Webアプリケーションファイアウォールã§é˜²å¾¡ã§ããªã„Webアプリケーション脆弱性（èªè¨¼ã‚„承èªç‰ï¼‰ã«ã¤ã„ã¦ã¯å®šæœŸçš„ãªè¨ºæ–ã§ã‚«ãƒãƒ¼ 詳細ã¯ãƒ¡ãƒ¼ãƒ«ã«ã¦ãŠå•ã„åˆã‚ã›ãã ã•ã„
a threadless kite - 糸ã®åˆ‡ã‚ŒãŸå‡§
ã“ã“ã¯ã€ç®¡ç†äººyamagataãŒæ–¹é‡æœªå®šã®ã¾ã¾ã€ä½•ã¨ãªãƒ¼ãæ€ã„ã¤ã„ãŸã“ã¨ã‚’æ€ã„ã¤ã„ãŸã¾ã¾ã«ã らã らã¨æ›¸ã付ã‘る日記帳ã§ã™ã€‚ãµã‚“ã‚ã‚Šã»ã‚“ã‚ã‹ãªæ„Ÿã˜ã§ãŠé¡˜ã„ã—ã¾ã™ã€‚
「PCI DSS対ç–ã«ã¯WAFã®å°Žå…¥ãŒå¿…é ˆã ã€---Web高速化装置大手ã®F5ãŒã‚¢ãƒ”ール
「安全ãªã‚¯ãƒ¬ã‚¸ãƒƒãƒˆãƒ»ã‚«ãƒ¼ãƒ‰æ±ºæ¸ˆã®ãŸã‚，WAF（Web Application Firewall）ã®é‡è¦æ€§ãŒå¢—ã—ã¦ã„る。ä¼æ¥ã«ã¨ã£ã¦WAFã¯ã‚‚ã¯ã‚„å¿…é ˆã ã€---。ã“ã†WAFã®é‡è¦æ€§ã‚’アピールã™ã‚‹ã®ã¯ï¼ŒWAF機能をæŒã¤Web高速化装置を出è·ã™ã‚‹F5ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¹ã‚¸ãƒ£ãƒ‘ンã§ã‚る。åŒç¤¾ã§ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ãƒžãƒãƒ¼ã‚¸ãƒ£ã‚’å‹™ã‚ã‚‹Joe Poehlsæ°ã¯2008å¹´5月28日，WAFãŒå¿…é ˆã¨ãªã‚‹æ ¹æ‹ を示ã™ã¨ã¨ã‚‚ã«ï¼ŒåŒç¤¾è£½å“ãŒå‚™ãˆã‚‹WAF機能をアピールã—ãŸã€‚ WAFã®é‡è¦æ€§ãŒå¢—ã™èƒŒæ™¯ã¯ï¼ŒSOX法ã®æ¬¡ã®ã‚»ã‚ュリティ・トレンドã¨ã—ã¦ã€ŒPCI DSSã€ï¼ˆPayment Card Industry Data Security Standard）ãŒç«‹ã¡ä¸ŠãŒã£ã¦ã„ã‚‹ã¨ã„ã†çŠ¶æ³ãŒã‚る（関連記事：セã‚ュリティ基準「PCI DSSã€ï¼‰ã€‚PCI DSSã¨ã¯ï¼Œå¤§æ‰‹ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ä¼šç¤¾ãŒç–定ã—ãŸï¼Œã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’å–り扱ã†äº‹æ¥è€…ã«
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
WASF2008
{{#tags}}- {{label}}
{{/tags}}