Cross Site Scripting Prevention - OWASP Cheat Sheet Series
Introduction Index Alphabetical Index ASVS Index MASVS Index Proactive Controls Index Top 10 Cheatsheets Cross Site Scripting Prevention Cheat Sheet¶ Introduction¶ This cheat sheet helps developers prevent XSS vulnerabilities. Cross-Site Scripting (XSS) is a misnomer. Originally this term was derived from early versions of the attack that were primarily focused on stealing data cross-site. Since t
メンãƒãƒ¼ç™»éŒ²ãŒå¿…è¦ãªã‚µã‚¤ãƒˆã‚’登録ã›ãšã«åˆ©ç”¨ã™ã‚‹ã€ŒBugMeNot〠- GIGAZINE
BugMeNotã¨ã„ã†æœ‰åãªã‚µã‚¤ãƒˆãŒã‚ã‚Šã€ã“ã“ã«è¡Œãã¨å…±æœ‰ã§ä½¿ç”¨ã§ãるユーザーIDã¨ãƒ‘スワードãŒç½®ã„ã¦ã‚ã‚Šã¾ã™ã€‚ 例ãˆã°YouTubeã«ã¯ç„¡æ–™ã®ä¼šå“¡ç™»éŒ²ã‚’ã—ã¦ãƒã‚°ã‚¤ãƒ³ã—ãªã„ã¨è¦‹ã‚‹ã“ã¨ã®ã§ããªã„ムービーã¨ã„ã†ã®ãŒã‚ã‚Šã¾ã™ãŒã€ãã†ã„ã†å ´åˆã«ä½¿ã†ã¨ä¼šå“¡ç™»éŒ²ã®æ‰‹é–“ã‚’ã‹ã‘ãšã«ã™ãã«é–²è¦§ã§ãã‚‹ã¨ã„ã†ã‚ã‘ã§ã™ã€‚ Firefox用ã®æ‹¡å¼µæ©Ÿèƒ½ã‚„ブックマークレットも用æ„ã•ã‚Œã¦ã„ã¾ã™ã€‚ 使ã„æ–¹ã®è©³ç´°ã¯ä»¥ä¸‹ã®é€šã‚Šã€‚ Bugmenot.com - login with these free web passwords to bypass compulsory registration http://www.bugmenot.com/ 使ã„æ–¹ã¯ç°¡å˜ã€ãƒã‚°ã‚¤ãƒ³ãŒå¿…è¦ãªãƒšãƒ¼ã‚¸ã®ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’入力ã—ã¦ã€ŒGet Loginsã€ã‚’クリックã™ã‚‹ã ã‘ã§ã™ã€‚ 例ãˆã°YouTubeã®å ´åˆã¯ä»¥ä¸‹ã®ã‚ˆã†ãªæ„Ÿã˜ã§è¡¨ç¤ºã•ã‚Œã¾ã™ã€‚ YOUTUBE
メール振り分ã‘ã®åŸºæœ¬
上å¸ã¨å¦»ã‹ã‚‰ã®ãƒ¡ãƒ¼ãƒ«ã ã‘ã¯ã™ãèªã¿ã€å”æ¯ã•ã‚“ã‹ã‚‰ã®ãƒ¡ãƒ¼ãƒ«ã¯å¾Œã§ã€‚スパムã¯å³åˆ»å‰Šé™¤ã€‚Gmailを例ã«ãƒ•ã‚£ãƒ«ã‚¿ãƒ¼è¨å®šã®å…·ä½“例を紹介ã™ã‚‹ã€‚（Lifehacker.com） ç†è€…ã«ã¯é›»åメールãŒæ¯Žæ—¥æ•°ç™¾é€šå±Šã。ã ãŒè‡ªåˆ†ã®å—ä¿¡ç®±ã«å®Ÿéš›å±Šãメールã®æ•°ã¯ã»ã‚“ã®æ•°å通。整備ã•ã‚ŒãŸè‡ªå‹•ãƒ¡ãƒ¼ãƒ«ãƒ•ã‚£ãƒ«ã‚¿ãƒ¼ã®ãŠã‹ã’ã§ã€å¿™ã—ã„ã¨ãã¯ã€å¯¾å¿œãŒå¿…è¦ãªé‡è¦ãªãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã«ã—ã‹æ³¨ç›®ã›ãšã«æ¸ˆã‚“ã§ã„る。 ã ãŒã“ã‚Œã¯ã€å—ä¿¡ã—ãŸãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã™ã¹ã¦ã«ç›®ã‚’通ã™ã“ã¨ãŒãªã„ã¨ã„ã†æ„味ã§ã¯ãªã„。自分ã®å¥½ããªé–“éš”ã§ã€å¥½ããªæ™‚é–“ã«ã€ç›®ã‚’通ã—ãŸã„ã¨ã„ã†æ„味ã ã€‚ç· åˆ‡ãŒé–“è¿‘ã«è¿«ã£ã¦ã„ã‚‹ã¨ãã¯ã€è‡ªåˆ†ã‹ã‚‰æœ›ã‚“ã ã‚ã‘ã§ã¯ãªã„優先度「低ã€ã®ãƒ¡ãƒ¼ãƒ«ã«è‡ªåˆ†ã®è„³ã®ã‚µã‚¤ã‚¯ãƒ«ã‚’奪ã‚ã‚ŒãŸããªã„。「é‡è¦ãªã€ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã«ã ã‘ã€é–€ã‚’é–‹ããŸã„。ãã“ã§ã€ãƒ¡ãƒ¼ãƒ«ãƒ•ã‚£ãƒ«ã‚¿ãƒ¼ã«åŠ©ã£äººã«ãªã£ã¦ã‚‚らã£ã¦ã„る。 ç†è€…ã®å ´åˆã€è¿·æƒ‘ãªãƒ¡ãƒ¼ãƒ«ãŒå—ä¿¡ç®±ã«å±Šãã®ã‚’妨ã一連ã®é˜²å¾¡ç–を完æˆã•ã›ã‚‹ã®ã«é•·å¹´ã®è©¦è¡Œ
「ブラウザã®ã‚»ã‚ュリティ・ホールを毎日1件公開ã™ã‚‹ã€ã¨ç ”究者ãŒå®£è¨€ï¼Œæ—¢ã«3件ãŒå…¬é–‹
ã‚»ã‚ュリティ・ツール「Metasploit Frameworkã€ã®é–‹ç™ºè€…ã§ã‚ã‚‹HD Mooreæ°ã¯7月2日，åŒæ°ãŒç™ºè¦‹ã—ãŸWebブラウザã®ã‚»ã‚ュリティ・ホールを，7月ä¸ï¼Œæ¯Žæ—¥1件ãšã¤å…¬é–‹ã—ã¦ã„ãã“ã¨ã‚’宣言ã—ãŸã€‚宣言ã©ãŠã‚Šï¼Œç¾åœ¨ã¾ã§ã«Internet Explorer（IE）関連ã®æ–°ã—ã„ã‚»ã‚ュリティ・ホールを3件，実証コード（セã‚ュリティ・ホールをçªãã“ã¨ãŒå¯èƒ½ã§ã‚ã‚‹ã“ã¨ã‚’示ã™ãƒ—ãƒã‚°ãƒ©ãƒ ）ã¨ã¨ã‚‚ã«å…¬é–‹ã—ã¦ã„る。 ç¾åœ¨ã¾ã§ã«å…¬é–‹ã•ã‚Œã¦ã„ã‚‹ã‚»ã‚ュリティ・ホールã¯ï¼Œã™ã¹ã¦IEã«é–¢ã™ã‚‹ã‚‚ã®ã€‚ã„ãšã‚Œã‚‚ä¿®æ£ãƒ‘ッãƒï¼ˆã‚»ã‚ュリティ更新プãƒã‚°ãƒ©ãƒ ）ã¯æœªå…¬é–‹ã€‚éŽåŽ»ã®ãƒ‘ッãƒã‚’ã™ã¹ã¦é©ç”¨ã—ãŸWindows XP SP2上ã®IE 6ã§ç¢ºèªã•ã‚Œã¦ã„る。ã¾ãŸï¼Œã„ãšã‚Œã‚‚3月6æ—¥ã«ç±³Microsoftã«å ±å‘Šæ¸ˆã¿ã¨ã•ã‚Œã¦ã„る。 3件ã¨ã‚‚，セã‚ュリティ・ホールã«é–¢ã™ã‚‹æƒ…å ±ã¨ã¨ã‚‚ã«ï¼Œå®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ãŒå…¬é–‹ã•ã‚Œã¦ã„る。ã„ãšã‚Œã®å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ã‚‚
統制ã®éµã¨ãªã‚‹ã‚·ã‚¹ãƒ†ãƒ ã‚»ã‚ュリティä¿è¨¼ã¨ã¯
IT内部統制ã«ãŠã‘ã‚‹ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ï¼ˆæƒ…å ±ã‚»ã‚ュリティ）ã¯ã€IT全般統制ã§å®šç¾©ã•ã‚ŒãŸ4é ˜åŸŸã®ã†ã¡ã®ã€Œãƒ—ãƒã‚°ãƒ©ãƒ ã¨ãƒ‡ãƒ¼ã‚¿ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã€ã«å½“ãŸã‚Šã¾ã™ã€‚ ãã—ã¦ã€COBITã«ãŠã‘ã‚‹ã‚»ã‚ュリティã®æ´»å‹•ã¯ã€ã»ã¼ã€ŒDS5 システムセã‚ュリティã®ä¿è¨¼ï¼ˆEnsure Systems Security）ã€ã«é›†ç´„ã•ã‚Œã¦ã„ã¾ã™ã€‚第3版ã§ã‚‚第4版ã§ã‚‚DS5ã«ãªã£ã¦ã„ã‚‹ã®ã§ã™ãŒã€DS5ã®ä¸ã§å®šç¾©ã•ã‚Œã¦ã„る活動ã®é …目数ãŒç¬¬3版ã§ã¯21é …ç›®ã€ç¬¬4版ã§ã¯11é …ç›®ã¨æ¸›ã£ã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€ã“ã‚Œã¯é …ç›®ã®å†…容ã®æ•´ç†åˆ†é¡žã‚’ã—ç›´ã—ãŸçµæžœã§ã™ã€‚以下ã«ã€ç¬¬4版ã§å®šç¾©ã•ã‚Œã¦ã„ã‚‹é …ç›®ã‚’è¨˜è¿°ã—ã¾ã™ã€‚ 表：COBIT第4版ã§DS5 システムセã‚ュリティã®ä¿è¨¼ã«å®šç¾©ã•ã‚Œã¦ã„ã‚‹é …ç›® DS5.1 Management of IT security DS5.2 IT security plan DS5.3 Identity management DS5.4
GMailã‚„Google Calenderをより安全ã«åˆ©ç”¨ã™ã‚‹ãŸã‚ã®Greasemonkeyスクリプト　「GMailSecure〠- jun-ichi.blog.hatena
GMailã¸ã®æŽ¥ç¶šã‚’強制的ã«SSL経由ã«ã™ã‚‹ãŸã‚ã®Greasemonkey script「GMailSecureã€ã€‚ ã“ã®ã‚¹ã‚¯ãƒªãƒ—トをインストールã™ã‚‹ã¨ã€http経由ã§ã‚¢ã‚¯ã‚»ã‚¹ã—よã†ã¨ã—ãŸå ´åˆã€è‡ªå‹•çš„ã«httpsã«æ›¸ãã‹ãˆã¦ãれる。 åŒã˜ã‚¹ã‚¯ãƒªãƒ—トをã€Googleカレンダーã«ã‚‚é©ç”¨ã™ã‚‹æ–¹æ³•ãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã—ãŸï¼ˆonfocus.com）。 æ‰‹é †ã¯ä»¥ä¸‹ã®ã¨ãŠã‚Šã€‚ GMail Secureをインストール（å³ã‚¯ãƒªãƒƒã‚¯ã—ã¦ã€[Install User Script]ã‚’é¸æŠžï¼‰ Firefoxã®ãƒ¡ãƒ‹ãƒ¥ãƒ¼ã§[ツール]→[Manage User Scripts]ã‚’é¸æŠžã—ã€è¨å®šç”»é¢ã‚’表示 GMailSecureã‚’é¸æŠžã—ã€[Included pages]ã«ä»¥ä¸‹ã®URLã‚’è¿½åŠ http://google.com/calendar* http://www.google.com/calendar* Secure Go
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
A. WEBプãƒã‚°ãƒ©ãƒžã‚³ãƒ¼ã‚¹
https://rambler.com/
{{#tags}}- {{label}}
{{/tags}}