Ajax and Other "Rich" Interface Technologies - OWASP
This site is the archived OWASP Foundation Wiki and is no longer accepting Account Requests. To view the new OWASP Foundation website, please visit https://owasp.org Style is time’s fool. Form is time’s student – Stewart Brand Ajax applications, often styled as “Web 2.0â€, are not a form of magic security pixie dust. Instead, there are two classes of applications: secure and insecure. This is indep
書ç±ã€ŽAjaxã‚»ã‚ュリティã€ã«é–¢ã™ã‚‹æ®‹å¿µãªãŠçŸ¥ã‚‰ã› - ockeghem's blog
昨年ã®10月ã«åˆŠè¡Œã•ã‚ŒãŸæ›¸ç±Ajaxã‚»ã‚ュリティã¯ï¼Œç™ºåˆŠç›´å¾Œã«è³¼å…¥ã—ãŸãŒï¼Œã—ã°ã‚‰ãç©ã‚“èªã«ãªã£ã¦ã„ãŸã€‚最近ã«ãªã£ã¦èªã¿å§‹ã‚ãŸã®ã ãŒï¼Œã„ã•ã•ã‹ã‚ãれるçµæžœã¨ãªã£ãŸã€‚HPã®ç¾å½¹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢2åã®è‘—作，一人ã¯å…ƒSPI Dynamics社(WebInspectã®é–‹ç™ºå…ƒï¼ŒHPãŒè²·åŽ)出身，GIJOEæ°ã®ç›£è¨³ã¨ã„ã†ã“ã¨ã§æœŸå¾…ã—ã¦ã„ãŸã®ã ãŒï¼Œæ®‹å¿µã§ã‚る。 残念ã ã¨æ€ã†ä¸»è¦ãªç†ç”±ã¯ï¼Œè„†å¼±æ€§ã¸ã®å¯¾ç–ãŒå分ã«ç¤ºã•ã‚Œã¦ã„ãªã„ã“ã¨ã 。Ajaxã§ã‚ã£ã¦ã‚‚インジェクション系脆弱性ãŒç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã“ã¨ï¼Œã‚€ã—ã‚従æ¥åž‹ã®Webアプリケーションよりもãã®å¯èƒ½æ€§ãŒåºƒãŒã‚‹ã“ã¨ã¯èª¬æ˜Žã•ã‚Œã¦ã„ã‚‹ãŒï¼Œè‚心ã®å¯¾ç–ãŒä¸å分ã 。 æœ¬æ›¸ç¬¬å››ç« ã®å¾ŒåŠã«ã¯ï¼Œå¯¾ç–ã¨ã—ã¦å…¥åŠ›æ¤œæŸ»ï¼ˆãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ï¼‰ãŒç¤ºã•ã‚Œã¦ã„る。 4.6 é©åˆ‡ãªå…¥åŠ›æ¤œæŸ» 4.7 リッãƒãªãƒ¦ãƒ¼ã‚¶å…¥åŠ›ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ ã—ã‹ã—，入力検証ã ã‘ã§ã¯ï¼Œä»»æ„ã®æ–‡å—入力を許ã™å ´åˆã®å¯¾ç–ã¯ã§ããªã„
PDF　åƒå¤œä¸€å¤œ: 2008å¹´04月03æ—¥ アーカイブ
Webã¯ä¿®ç†ãŒå¿…è¦ã — Turduckenå•é¡Œ New Yorkã§3月ã«é–‹å‚¬ã•ã‚ŒãŸAjax World East2008ã§ã€Yahooã®Douglas Crockfordæ°ãŒã€ã€ŒWebã‚’ä¿®ç†ã§ãã‚‹ã‹ã€ã¨ã„ã†é¡Œã§è¬›æ¼”ã—ã¦ã„ã¾ã™ã€‚ ○講演を紹介ã—ãŸãƒ–ãƒã‚°ï¼šCrockford Speaks on “Fixing the Web†and Appears on Channel 9 â—‹MSDNã®ãƒãƒ£ãƒ³ãƒãƒ«9ã§ã®ã‚¤ãƒ³ã‚¿ãƒ“ュー：http://channel9.msdn.com/Showpost.aspx?postid=391047 ○講演内容ã®PowerPointスライド：http://yuiblog.com/assets/crockford/crockford-fix.zip Douglas Crockfordæ°ã¯Javascript分野ã§å¤§å¤‰æœ‰åãªäººã‚‰ã—ã„ã§ã™ãŒã€è¬›æ¼”内容を見ã¾ã™ã¨ç›¸å½“ã«ã‚·ãƒ§ãƒƒã‚ン
ã“ã“ãŒå±ãªã„ï¼Web2.0ã®ã‚»ã‚ュリティ：第2回　Same-Originãƒãƒªã‚·ãƒ¼ã¨è¿‚回技術｜gihyo.jp … 技術評論社
Same-Originãƒãƒªã‚·ãƒ¼ 第2回ã¯Ajaxã«é–¢ã™ã‚‹ã‚»ã‚ュリティモデルを紹介ã—ã¾ã™ã€‚第1回ã§ç´¹ä»‹ã—ãŸã€Ajaxを用ã„ã¦ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’é€ä¿¡ã™ã‚‹ã‚³ãƒ¼ãƒ‰ã‚’ã‚‚ã†ä¸€åº¦è¦‹ã¦ã¿ã¾ã—ょã†ã€‚ Ajaxを使ã„通信を行ã†éƒ¨åˆ†ã¯æ¬¡ã®ã‚ˆã†ã«è¨˜è¿°ã—ã¾ã—ãŸã€‚ req.open('GET', 'http://www.example.com/contents.txt'); ã“ã®URLã®éƒ¨åˆ†ã‚’ã€HTMLファイルãŒç½®ã‹ã‚Œã¦ã„るサーãƒã¨ã¯åˆ¥ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã®URLã«æ›¸ãæ›ãˆã¦ã¿ã¾ã™ã€‚ã™ã‚‹ã¨ãƒªã‚¯ã‚¨ã‚¹ãƒˆã¯é€ä¿¡ã•ã‚Œãªããªã£ãŸã¨æ€ã„ã¾ã™ã€‚ ã“ã‚Œã¯ã‚»ã‚ュリティ上ã®ç†ç”±ã‹ã‚‰ã€ä»–ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ã‚µã‚¤ãƒˆã¸ã¯ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’é€ä¿¡ã§ããªã„よã†ã«åˆ¶é™ãŒã‹ã‘られã¦ã„ã‚‹ãŸã‚ã§ã™ã€‚ã“ã®åˆ¶é™ã®ã“ã¨ã‚’Same-Originãƒãƒªã‚·ãƒ¼ã¨å‘¼ã³ã¾ã™ï¼ˆä»–ã«ã‚‚Same-Originルールã€ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚»ã‚ュリティモデルã¨ã‚‚呼ã°ã‚Œã¾ã™â ）â 。一方ã€ä»–ã®ã‚µã‚¤ãƒˆã¸ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã“ã¨ã‚’クãƒã‚¹
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
IBM Newsroom
{{#tags}}- {{label}}
{{/tags}}