Webアプリケーション ã‚»ã‚ュリティ脅å¨åˆ†é¡žã¨ãƒãƒƒã‚ング統計 | ソフテックオープンãªæ¥ç•Œå›£ä½“ã®ä¸€ã¤ã§ã‚ã‚‹ Web Application Security Consortium (WASC) ã¯ã€Webアプリケーションã®ã‚»ã‚ュリティ脆弱性ã®åŽŸå› ã«ã‚ˆã£ã¦ã€Webãƒãƒƒã‚ングã•ã‚ŒãŸã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã€€ï¼ˆThe Web Hacking Incidents Database=WHID)　を作æˆã—公表ã—ã¦ã„ã¾ã™ã€‚ã“ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¯ã€ãƒ¡ãƒ‡ã‚£ã‚¢ã«ã‚ˆã£ã¦å ±å‘Šã•ã‚ŒãŸä¿¡é ¼æ€§ãŒé«˜ã„インシデントã®ã¿ã‚’用ã„ã¦ã„ã‚‹ãŸã‚ã€æ•°çš„ã«ã¯å¤§ããªã‚µãƒ³ãƒ—ル数ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã—ã‹ã—ã€ç¾åœ¨ã® Webãƒãƒƒã‚ングã®æ”»æ’ƒæ–¹æ³•ã®å‚¾å‘ã¯ã€ã“ã®ã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆèª¿æŸ»ã«ã‚ˆã£ã¦ã‚ˆã表ã•ã‚Œã¦ã„ã‚‹ã‚‚ã®ã¨æ€ã‚ã‚Œã¾ã™ã€‚ã—ã‹ã—ã€ã“れらã¯æ°·å±±ã®ä¸€è§’ã§ã‚ã‚Šã€Webãƒãƒƒã‚ングã®çµ¶å¯¾æ•°ã¯ã•ã‚‰ã«å¤šã„ã‚‚ã®ã¨äºˆæƒ³ã•ã‚Œã¾ã™ã€‚ã¾ãŸã€Webアプリケーションã«å¯¾ã™ã‚‹æ”»æ’ƒã¯ã€2005å¹´ã‚ˆã‚Šå¢—åŠ å‚¾å‘を示ã—ã¦ãŠã‚Šã¾ã™ã®ã§ã€ä»Šå¾Œã®ã‚»ã‚ュリティã®è„…å¨ã¨ã—ã¦æ³¨æ„ã™ã¹
The Web Application Security Consortium / Web-Hacking-Incident-Database
[ThinkIT] 第1回：Webアプリケーションã®è„†å¼±æ€§ (2/4)
Webサイトã®ã‚»ã‚ュリティ診æ–：傾å‘分æžãƒ¬ãƒãƒ¼ãƒˆ2006 | 調査レãƒãƒ¼ãƒˆ | ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± | æƒ…å ±ã‚»ã‚ュリティã®NRIã‚»ã‚ュア
http://www.e-research.biz/profile/pro_8/001966.html
Webアプリケーションã®è„†å¼±æ€§ã¯ä¿®å¾©ã—ã¦ã‚‚ãªãŠ93ï¼…ã«è„†å¼±æ€§ãŒæ®‹ã‚‹
CGIを利用ã—ãŸWebアプリã§ã¯ã€2,000個ã®è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã‚‹å ´åˆã‚‚ã‚ã‚‹
{{#tags}}- {{label}}
{{/tags}}