ãã‚ãã‚押ã•ãˆã¦ãŠããŸã„ AngularJSã®ã‚»ã‚ュリティMicrosoftã®Webブラウザã€Internet Explorer/Edgeã«ã¯XSS攻撃ã‹ã‚‰ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ä¿è·ã™ã‚‹ãŸã‚ã®XSSフィルターã¨ã„ã†æ©Ÿèƒ½ãŒæ載ã•ã‚Œã¦ã„る。XSSフィルターã¯ã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«XSS攻撃らã—ãæ–‡å—列ãŒã‚ã‚Šã€ãƒšãƒ¼ã‚¸å†…ã«ãã‚Œã«å¯¾å¿œã™ã‚‹æ–‡å—列ãŒå‡ºåŠ›ã•ã‚Œã¦ã„ã‚‹å ´åˆã«ã€ãƒšãƒ¼ã‚¸å†…ã®å¯¾å¿œã™ã‚‹æ–‡å—列ã®ä¸€éƒ¨ã‚’書ãæ›ãˆã‚‹ã“ã¨ã«ã‚ˆã‚Šãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ä¿è·ã™ã‚‹ã€‚ã“ã®æ›¸ãæ›ãˆå‹•ä½œã¯å®‰å…¨ã«è¡Œã‚ã‚Œã¦ã„ã‚‹ã®ã ã‚ã†ã‹ï¼Ÿç”ãˆã¯Noã 。今回ç§ã¯ã€XSS脆弱性ã®ãªã„ã‚ã‚Šãµã‚ŒãŸãƒšãƒ¼ã‚¸ã§ã€XSSフィルターã®å‹•ä½œã‚’利用ã™ã‚‹ã“ã¨ã§ã€ä¿è·ã™ã‚‹ã©ã“ã‚ã‹XSS脆弱性を作り出ã™ã“ã¨ãŒã§ãる手法を発見ã—ãŸã€‚本講演ã§ã¯ã€XSSフィルターを利用ã—ãŸXSS攻撃ã®å¯èƒ½æ€§ã«ã¤ã„ã¦æŠ€è¡“çš„ãªè©³ç´°ã‚’è¿°ã¹ã‚‹ã¨ã¨ã‚‚ã«ã€ã‚µã‚¤ãƒˆç®¡ç†è€…ã¯ã“ã®XSSフィルターã®æ‚ªå¤¢ã¨ã©ã†å‘ãåˆã†ã¹ãã‹ã«ã¤ã„ã¦æ案ã™ã‚‹ã€‚
他者ã‹ã‚‰è¦³æ¸¬å¯èƒ½ãªè‡ªåˆ†ã®ä¾¡å€¤ã‚’高ã‚ã‚‹ã€€æ ªå¼ä¼šç¤¾ãƒ‰ãƒ¯ãƒ³ã‚´ æ¸…æ°´ä¿Šåš æ° | ギークアカデミー | dodaエンジニア IT
Browserify 5.0ã‹ã‚‰--standaloneã§derequireã¯ã•ã‚Œãªããªã£ãŸ
{{#tags}}- {{label}}
{{/tags}}