開発者ã¯å¿…ä¿®ã€CWE/SANS TOP 25ã®æ€ªç‰©çš„ãªã‚»ã‚ュリティ対ç–(Last Updated On: 2018å¹´11月3æ—¥)SANS TOP 25 ã®è§£èª¬ã¯ã‚‚ã£ã¨å¾Œã§è¡Œã†ã¤ã‚‚ã‚Šã§ã—ãŸã€‚ã—ã‹ã—ã€ç¾åœ¨ã®ã‚¢ãƒ—リケーション開発者å‘ã‘教育ã«å¯¾ã™ã‚‹ç–‘念ã®ã‚¨ãƒ³ãƒˆãƒªã¸ã®å響ãŒå¤§ãã„よã†ãªã®ã§æ›¸ãã“ã¨ã«ã—ã¾ã—ãŸã€‚ ã‚„ã‚‹ã¹ãã‚»ã‚ュリティ対ç–ã«ã¯å„ªå…ˆé †ä½ãŒã‚ã‚Šã¾ã™ã€‚効果ãŒå¤§ãã„対ç–ã‹ã‚‰è¡Œã†ã¹ãã§ã™ã€‚ã‚»ã‚ュリティ対ç–ã¯å…¨ä½“çš„ã«è¡Œã†ã¹ãã‚‚ã®ã§ã™ãŒã€æœ€ã‚‚効果的ãªå¯¾ç–を除ã„ã¦å¯¾ç–ã‚’è¡Œã†ã‚ˆã†ã§ã¯å…¨ä½“çš„ãªå¯¾ç–ãªã©è¡Œãˆã¾ã›ã‚“。 CWE/SANS TOP 25ã¨ã¯ï¼Ÿ SANS TOP 25ã®æ£å¼å称ã¯CWE/SANS TOP 25 Most Dangerous Software Errorsã§ã™ã€‚åå‰ã®é€šã‚Šæœ€ã‚‚å±é™ºãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢è„†å¼±æ€§ã®ãƒˆãƒƒãƒ—25を挙ã’ã€ãã®å¯¾ç–を解説ã—ãŸã‚»ã‚ュリティ対ç–ã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã™ã€‚SANS TOP 25ã¯ç±³å›½ã®ã‚»ã‚ュリティ教育・èªè¨¼ãƒ»ç ”究機関ã§ã‚ã‚‹SANSãŒä¸å®šæœŸã«
攻撃者ãŒâ€å«Œã†â€ã‚»ã‚ュリティ対ç–ã¨ã¯ä½•ã‹ï¼Ÿ
セッションアダプションãŒãªãã¦ã‚‚セッションフィクセイション攻撃ã¯å¯èƒ½
CSRF対ç–用トークンã®å€¤ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³IDãã®ã‚‚ã®ã‚’使ã£ã¦ã‚‚ã„ã„時代ãªã‚“ã¦ã€ãã‚‚ãã‚‚ç„¡ã‹ã£ãŸ
CSRF 対ç–用トークンã®å€¤ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³ ID ãã®ã‚‚ã®ã‚’使ã£ã¦ã‚‚ã„ã„時代ã¯çµ‚ã‚ã‚Šã¤ã¤ã‚ã‚‹ - co3k.org
Rails ã«ã¦ XMLHttpRequest 㧠POST ã™ã‚‹ã¨ã‚»ãƒƒã‚·ãƒ§ãƒ³ãŒåˆ‡ã‚Œã‚‹ - å見プãƒã‚°ãƒ©ãƒžã®èªžã‚Šï¼
Railsã®CSRFå¯¾ç– - yarbã®æ—¥è¨˜
クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)ã¨CSRFã®é•ã„早分ã‹ã‚Š - ockeghem(徳丸浩)ã®æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}