Webアプリã«SNSアカウントã§ã®ãƒã‚°ã‚¤ãƒ³ã‚’実装ã™ã‚‹
CodeZine編集部ã§ã¯ã€ç¾å ´ã§æ´»èºã™ã‚‹ãƒ‡ãƒ™ãƒãƒƒãƒ‘ーをスターã«ã™ã‚‹ãŸã‚ã®ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã€ŒDevelopers Summitã€ã‚„ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®ç”Ÿãã–ã¾ã‚’ブーストã™ã‚‹ãŸã‚ã®ã‚¤ãƒ™ãƒ³ãƒˆã€ŒDevelopers Boostã€ãªã©ã€ã•ã¾ã–ã¾ãªã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã‚’ä¼ç”»ãƒ»é‹å–¶ã—ã¦ã„ã¾ã™ã€‚
ç„¡æ–™ã§Webアプリã«ã‚ã‚ŠãŒã¡ãªè„†å¼±æ€§ã‚’調ã¹ã¦æ²»ã™
ç„¡æ–™ã§Webアプリã«ã‚ã‚ŠãŒã¡ãªè„†å¼±æ€§ã‚’調ã¹ã¦æ²»ã™ï¼šTomcatã¯ã©ã“ã¾ã§â€œå®‰å…¨â€ã«ã§ãã‚‹ã®ã‹ï¼Ÿï¼ˆ5）（1/3 ページ） å‰å›žã®ã€ŒTomcatã®ã‚»ã‚ュリティã¨ãƒªã‚¹ã‚¯ã®åŸºæœ¬åˆ†ã‹ã£ã¦ã‚‹ï¼Ÿã€ã§ã¯Tomat自体ãŒæŒã¤è„†å¼±ï¼ˆãœã„ã˜ã‚ƒã）性ã«ã¤ã„ã¦èª¿ã¹ã¦ã„ãã¾ã—ãŸãŒã€ä»Šå›žã¯Webアプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦èª¿ã¹ã¦ã„ãã¾ã—ょã†ã€‚ Webã‚»ã‚ュリティを調ã¹ã‚‹ç„¡æ–™ãƒ„ールã¨ã¯ï¼Ÿ WebアプリケーションãŒæŒã¤è„†å¼±æ€§ã¯ã„ãã¤ã‹å˜åœ¨ã—ã¾ã™ãŒã€å‰å›žã®èª¬æ˜Žã«ã‚ã£ãŸã€Œã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ç³»ã€ã‚„「クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€ï¼ˆXSS）ãªã©ãŒæœ‰åã§ã™ã€‚ãれ以外ã«ã‚‚「パラメータ改竄（ã‹ã„ã–ん）ã€ã‚„「セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã€ã¨ã„ã£ãŸè„†å¼±æ€§ãŒä¸€èˆ¬çš„ã«ã¯ã‚ˆã見ã¤ã‹ã‚Šã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªè„†å¼±æ€§ã¯ç‰¹å®šã®æ‰‹æ³•ã§è¦‹ã¤ã‹ã‚‹ã“ã¨ã¯ã‚ˆãã‚ã‚Šã¾ã™ãŒã€ã™ã¹ã¦ã®æ‰‹æ³•ã‚’人ãŒè¦šãˆã¦å®Ÿè¡Œã™ã‚‹ã®ã¯å¤§å¤‰ã§ã™ã€‚è¨å®šã®ãƒŸã‚¹ã¾ã§è‡ªåˆ†ã§æŽ¢ã™ã®ã¯ã¨ã¦ã‚‚大変ãªã“ã¨ã§ã€å¸¸
Webアプリケーションを作るå‰ã«çŸ¥ã‚‹ã¹ã10ã®è„†å¼±æ€§ ― ï¼ IT
WebアプリケーションãŒæ”»æ’ƒè€…ã«ä»˜ã‘è¾¼ã¾ã‚Œã‚‹è„†å¼±æ€§ã®å¤šãã¯ã€è¨è¨ˆè€…や開発者ã®ãƒ¬ãƒ™ãƒ«ã§æŽ’除ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚実装ã«å¿™ã—ã„方もã€æœ€è¿‘よãç‹™ã‚れる脆弱性ã®ãƒˆãƒƒãƒ—10を知るã“ã¨ã§æ‰‹ã£å–ã‚Šæ—©ã概è¦ã‚’知りã€é–‹ç™ºã®éš›ã«ãã®å˜åœ¨ã‚’æ„è˜ã—ã¦ã‚»ã‚ュアãªWebアプリケーションã«ã—ã¦ã„ãŸã ã‘ã‚Œã°å¹¸ã„ã§ã™ã€‚ Webã®ä¸–界を脅ã‹ã™è„†å¼±æ€§ã‚’é †ä½ä»˜ã‘ OWASP（Open Web Application Security Project）ã¯ã€ä¸»ã«Webアプリケーションã®ã‚»ã‚ュリティå‘上を目的ã¨ã—ãŸã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã§ã€ãã“ã§ã®èª¿æŸ»ã‚„開発ã®æˆæžœç‰©ã‚’誰ã§ã‚‚利用ã§ãるよã†ã«å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ ãã®ä¸ã®ã€ŒOWASP Top Ten Projectã€ã¨ã„ã†ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã¯ã€å¹´ã«1回Webアプリケーションã®è„†å¼±æ€§ãƒˆãƒƒãƒ—10を掲載ã—ã¦ã„ã¾ã™ã€‚2004年版ã¯æ—¥æœ¬èªžã‚’å«ã‚€å„国語版ãŒæä¾›ã•ã‚Œã¦ã„ã¾ã™ãŒã€2007年版ã¯ç¾åœ¨ã®ã¨ã“ã‚英語版ã®ã¿ãŒæä¾›ã•
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã¯ã€IPAãŒå±Šå‡º(*1)ã‚’å—ã‘ãŸè„†å¼±æ€§é–¢é€£æƒ…å ±ã‚’åŸºã«ã€å±Šå‡ºä»¶æ•°ã®å¤šã‹ã£ãŸè„†å¼±æ€§ã‚„攻撃ã«ã‚ˆã‚‹å½±éŸ¿åº¦ãŒå¤§ãã„脆弱性をå–り上ã’ã€ã‚¦ã‚§ãƒ–サイト開発者やé‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸã‚¦ã‚§ãƒ–サイトを作æˆã™ã‚‹ãŸã‚ã®è³‡æ–™ã§ã™ã€‚ 「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€æ”¹è¨‚第7版ã®å†…容 第1ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–アプリケーションã®ã‚»ã‚ュリティ実装ã€ã¨ã—ã¦ã€SQLインジェクション ã€OSコマンド・インジェクション やクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング ç‰11種類ã®è„†å¼±æ€§ã‚’å–り上ã’ã€ãã‚Œãžã‚Œã®è„†å¼±æ€§ã§ç™ºç”Ÿã—ã†ã‚‹è„…å¨ã‚„特ã«æ³¨æ„ãŒå¿…è¦ãªã‚¦ã‚§ãƒ–サイトã®ç‰¹å¾´ç‰ã‚’解説ã—ã€è„†å¼±æ€§ã®åŽŸå› ãã®ã‚‚ã®ã‚’ãªãã™æ ¹æœ¬çš„ãªè§£æ±ºç–ã€æ”»æ’ƒã«ã‚ˆã‚‹å½±éŸ¿ã®ä½Žæ¸›ã‚’期待ã§ãる対ç–を示ã—ã¦ã„ã¾ã™ã€‚ 第2ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–サイトã®å®‰å…¨æ€§å‘上ã®ãŸã‚ã®å–り組ã¿ã€ã¨ã—ã¦ã€ã‚¦ã‚§ãƒ–サーãƒã®é‹ç”¨ã«é–¢ã™ã‚‹å¯¾ç–やウェブサイトã«ãŠã‘るパスワードã®å–扱ã„ã«é–¢ã™
ウノウラボ Unoh Labs: WEBアプリテストã®ãƒã‚§ãƒƒã‚¯é …目リスト
ã“ã‚“ã«ã¡ã¯ï¼ã‚„ã¾ã‚‚ã¨ï¼ テスト番長ã§ã™ã€‚ TestingGeekã¨ã„ã†è€³éšœã‚Šã®è‰¯ã„åå‰ã®ã‚µã‚¤ãƒˆã‚’ã”å˜çŸ¥ã§ã—ょã†ã‹ï¼Ÿ ç·åˆçš„ã«ãƒ†ã‚¹ãƒˆã®è©±ã‚’å–り扱ã£ã¦ãŠã‚Šã€ãã‚Œã§ã„ã¦èªã¿ã‚„ã™ã„サイトã§ã™ã€‚ ãã“ã®Templatesã®ã‚³ãƒ¼ãƒŠãƒ¼ã«Web Application Testing Checklist ã¨ã„ã†ä¾¿åˆ©ãã†ãªã‚‚ã®ãŒã‚ã‚Šã¾ã—ãŸã®ã§ã€æ—¥æœ¬èªžã«ã—ã¦ã¿ã¾ã—ãŸã€‚ ã¡ã‚‡ã£ã¨ãã®ã¾ã¾ã ã¨ç‰©è¶³ã‚Šãªã„æ„ŸãŒã‚ã‚Šã¾ã™ãŒã€ãƒ†ã‚¹ãƒˆãƒãƒªã‚·ãƒ¼ä½œæˆã®å©ãå°ã«ä½¿ã£ã¦ã¿ã‚‹ã®ã‚‚良ã•ãã†ã§ã™ã。 ã“ã®æ‰‹ã®ãƒªã‚¹ãƒˆã‚’ä»–ã«ã‚‚ã”å˜çŸ¥ã®æ–¹ãŒã„らã£ã—ゃれã°ã€æ˜¯éžã”ä¸€å ±ãã ã•ã„。 1. 機能テスト 1.1 リンク 1.1.1 記載ã•ã‚ŒãŸé€šã‚Šã®å…ˆã«é·ç§»ã™ã‚‹ã‹ 1.1.2 ã©ã“ã‹ã‚‰ã‚‚リンクã•ã‚Œãªã„ページã¯å˜åœ¨ã—ãªã„ã‹ 1.1.3 å…¨ã¦ã®å¤–部リンク 1.1.4 å‚ç…§ã—ã¦ã„るサイトãŠã‚ˆã³ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã¯ãƒã‚¤ãƒ‘ーリンクã«ãªã£ã¦ã„ã‚‹ã‹ï¼Ÿ 1.1
人力検索ã¯ã¦ãª - WEB2.0ãŒã‚‚ã¦ã¯ã‚„ã•ã‚Œã¦ã„ã¾ã™ãŒã€æ—¥æœ¬ã§ã‚ªãƒªã‚¸ãƒŠãƒªãƒ†ã‚£ã®é«˜ã„WEB2.0サービスã¯ã©ã†ã„ã†ã‚‚ã®ãŒå˜åœ¨ã—ã¦ã„ã‚‹ã‹ãŒæ°—ã«ãªã£ã¦ã„ã¾ã™ã€‚ （１）日本人å‘ã‘ã®ã‚µãƒ¼ãƒ“ス㧠（２）?
WEB2.0ãŒã‚‚ã¦ã¯ã‚„ã•ã‚Œã¦ã„ã¾ã™ãŒã€æ—¥æœ¬ã§ã‚ªãƒªã‚¸ãƒŠãƒªãƒ†ã‚£ã®é«˜ã„WEB2.0サービスã¯ã©ã†ã„ã†ã‚‚ã®ãŒå˜åœ¨ã—ã¦ã„ã‚‹ã‹ãŒæ°—ã«ãªã£ã¦ã„ã¾ã™ã€‚ （１）日本人å‘ã‘ã®ã‚µãƒ¼ãƒ“ス㧠（２）海外ã®WEB2.0ã¨ç§°ã•ã‚Œã‚‹ã‚µãƒ¼ãƒ“スã®çœŸä¼¼ã®è¦ç´ ãŒã§ãã‚‹ã ã‘å°‘ãªã„〠（３）ã§ã‚‚WEB2.0ã¨å‘¼ã¶ã«ãµã•ã‚ã—ㄠサイトをã‚ã’ã¦ã‚‚らãˆã¾ã›ã‚“ã‹ï¼ŸURLã ã‘ã§ãªãã€ãªãœã‚ªãƒªã‚¸ãƒŠãƒªãƒ†ã‚£ãŒé«˜ã„ã®ã‹ã‚‚コメントã¤ã‘ã¦ã‚‚らãˆã‚‹ã¨åŠ©ã‹ã‚Šã¾ã™ã€‚ ãã‚‚ãも「WEB2.0ã¨ã¯ä½•ã‹ï¼Ÿã€ã¨ã„ã†è©±é¡Œã¯ä»Šå›žã¯ãªã—ã§ãƒ•ã‚£ãƒ¼ãƒªãƒ³ã‚°ã§ãŠé¡˜ã„ã—ã¾ã™ã€‚
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}