高木浩光ã•ã‚“ã¸ã€ã—ã£ã‹ã‚Šã—ã¦ãã ã•ã„ - 最速転è·ç ”究会技術者ã¨ã—ã¦ã®è‰¯å¿ƒã«å¾“ã£ã¦ã“ã®è¨˜äº‹ã‚’書ãã¾ã™ã€‚俺ã¯ã‚»ã‚ュリティã¨ãƒ—ライãƒã‚·ãƒ¼ã®äººã§ã¯ãªãã€JavaScriptã¨UIã®äººã§ã‚る。法律ã®å‹‰å¼·ã ã£ã¦è‡ªåˆ†ã®ç”Ÿæ´»ã¨æ¥å‹™ã«é–¢ã‚ã‚Šã®ã‚る範囲ã§ã—ã‹ã—ãªã„ã ã‚ã†ã€‚ã—ã‹ã—å°‘ãªãã¨ã‚‚JavaScriptやブラウザãŒçµ¡ã‚€ã‚ˆã†ãªéƒ¨åˆ†ã«ã¤ã„ã¦ã¯ã€ç¢ºå®Ÿã«è‡ªåˆ†ã®ã»ã†ãŒç†è§£ã—ã¦ã„ã‚‹ã¨æ€ã£ã¦ã„る。高木浩光ã•ã‚“ãŒã€ã‚ã‹ã‚‰ã•ã¾ã«é–“é•ã£ãŸã“ã¨ã‚’書ã„ãŸã‚Šã€ãŠã‹ã—ãªã“ã¨ã‚’書ã„ã¦ã„ãŸã‚Šã—ã¦ã‚‚ã€å¾ã€…ã«èª°ã‚‚指摘ã—ãªããªã£ã¦ããŸã¨æ€ã†ã€‚ãŠã‹ã—ãªã“ã¨æ›¸ã„ã¦ã„ãŸã¨ã—ã¦ã‚‚ã€éžæŠ€è¡“者ã‹ã‚‰è¦‹ãŸã¨ãã«ã€Œå¤šå°‘éŽæ¿€ãªç‰©è¨€ã„ã ã‘ã©ã€ã‚ã®äººã¯å°‚門家ã ã‹ã‚‰è¨€ã£ã¦ã„ã‚‹ã“ã¨ã¯æ£è«–ãªã®ã ã‚ã†ã€ã¨ã‹ã€ã‚ã‚‹ã„ã¯æŠ€è¡“者ã‹ã‚‰è¦‹ãŸæ™‚ã§ã‚‚ã€å°‚門分野ãŒé•ãˆã°é–“é•ã£ãŸã“ã¨ãŒæ›¸ã‹ã‚Œã¦ã„ã¦ã‚‚気付ã‘ãªã„ã¨ã„ã†ã“ã¨ã‚‚ã‚ã‚‹ã ã‚ã†ã€‚ ã‚‚ã†è‡ªåˆ†ã«ã¯åˆ†ã‹ã‚‰ãªããªã£ã¦ã„る。誰ã«ã§ã‚‚検証ã§ãるよã†ãªäº‹å®Ÿé–¢ä¿‚ã®é–“é•ã„ã€ã‚ã‚‹ã„ã¯ã€æŠ€è¡“çš„ãªé–“é•ã„ãŒå«ã¾ã‚Œã¦ã„
ä½ç½®ã‚²ãƒ¼ãŒä½ç½®è©ç§°å¯¾ç–をやらãªã„ã¨ã„ã‘ãªã„ç†ç”±
GoogleãŒä½œã£ãŸWebã‚»ã‚ュリティ・ツール「ratproxyã€
http://www.quarkruby.com/2007/9/20/ruby-on-rails-security-guide
ライブドアブãƒã‚°ï½œç„¡æ–™ã§è±Šå¯Œãªæ©Ÿèƒ½ãŒå……実
2007-09-10
ã€ãƒ¬ãƒãƒ¼ãƒˆã€‘Black Hat USA 2007 - ホットスãƒãƒƒãƒˆã§Web 2.0ã¯å±é™º - サイドジャッã‚ングをデモ | エンタープライズ | マイコミジャーナル
{{#tags}}- {{label}}
{{/tags}}