今夜ã“ãã‚ã‹ã‚‹å®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—方　～ 高木浩光æ°ã«èžã„ã¦ã¿ãŸã€Œå®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã¨ã„ã†SQLã®ã‚»ã‚ュリティã«ç„¦ç‚¹ã‚’当ã¦ãŸãƒ‰ã‚ュメントãŒã€2010å¹´3月ã«IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼‰ã‹ã‚‰å…¬é–‹ã•ã‚ŒãŸã€‚ ã“ã‚Œã¯2006å¹´1月ã‹ã‚‰æä¾›ã•ã‚Œã¦ã„ã‚‹ã€Webサイト開発者やé‹å–¶è€…å‘ã‘ã®ã‚»ã‚ュアWebサイト構築ã®ãŸã‚ã®è³‡æ–™ã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã®åˆ¥å†Šã¨ã—ã¦æ›¸ã‹ã‚ŒãŸã‚‚ã®ã§ã‚る。「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ãŒ92ページãªã®ã«å¯¾ã—ã¦ã€SQLインジェクションã«ã¤ã„ã¦ã ã‘ã§40ページもã®åˆ†é‡ãŒã‚る。ãªãœã“ã‚“ãªã«åˆ†åŽšã„ã®ã ã‚ã†ã‹ã€‚ ã“ã®ãƒ‰ã‚ュメント作æˆã«å”力ã—ãŸã¨ã„ã†ã€ç‹¬ç«‹è¡Œæ”¿æ³•äººç”£æ¥æŠ€è¡“ç·åˆç ”究所 æƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶ã‚»ãƒ³ã‚¿ãƒ¼ã®é«˜æœ¨æµ©å…‰æ°ã«ãŠè©±ã‚’伺ã†ã“ã¨ãŒã§ããŸã€‚高木æ°ã¯å€‹äººãƒ–ãƒã‚°ã€Œé«˜æœ¨æµ©å…‰ï¼ 自宅ã®æ—¥è¨˜ã€ã§ã€ã‚»ã‚ュリティ関連ã®å•é¡Œã‚’追求ã™ã‚‹è«–客ã¨ã—ã¦ã‚‚知られã¦ã„る。ç†è€…も以å‰ã€ã“ã®é€£è¼‰ã®ã€Œä»Šå¤œã‚ã‹ã‚‹SQLインジェクション対ç–ã€ã®å›žï¼ˆ2006å¹´11月
ã‚»ã‚ュリティ診æ–ツール AppScan を診æ–ã™ã‚‹ï¼ˆ3）自動テストã¨æ‰‹å‹•ãƒ†ã‚¹ãƒˆ
ã“ã®URLã¯å˜åœ¨ã—ã¾ã›ã‚“。
自分ã§ã§ãã‚‹Webã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³è„†å¼±æ€§è¨ºæ– - デブサミ2010
æ ªå¼ä¼šç¤¾ãƒãƒƒãƒˆã‚»ã‚ュリティç·åˆç ”究所 æƒ…å ±ã‚»ã‚ュリティ専門誌ScanNetSecurity編集長ã«ä¸Šé‡Žå®£ãŒå°±ä»»
ã‚»ã‚ュリティ＆プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚ャンプ2009å‚åŠ ãƒ¬ãƒãƒ¼ãƒˆ (OpenOfficeImpress版)
MD5を解æžã™ã‚‹Webã®ã‚µãƒ¼ãƒ“ス - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
ã‚ã‚“ãã¾ã£ã¡ã‚ƒï¼”４５åŒç›Ÿ featuring Silverlight Square ã§R.Lã®ãƒ¯ãƒƒãƒ•ãƒ« - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
SQLインジェクションã«ã¤ã„ã¦
上野宣 - Wikipedia
誰ãŒã‚·ã‚¹ãƒ†ãƒ ã®ã‚»ã‚ュリティを“大丈夫â€ã«ã™ã‚‹ã®ã‹
Webアプリケーション開発ã«ä¼´ã†ã‚»ã‚ュリティè¦ä»¶ã‚’ã¾ã¨ã‚ãŸã€Œç™ºæ³¨è€…ã®ãŸã‚ã®Webシステムï¼Webアプリケーションセã‚ュリティè¦ä»¶æ›¸ã€ã‚’クリエイティブコモンズライセンスã«ã‚ˆã‚Šç„¡å„Ÿã§å…¬é–‹ã€€ã€œã€€æ ªå¼ä¼šç¤¾ãƒˆãƒ©ã‚¤ã‚³ãƒ¼ãƒ€ - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
Office2007ドã‚ュメントä¸ã®ãƒ†ã‚ã‚¹ãƒˆæ–‡ç« ãŒã‚¦ã‚¤ãƒ«ã‚¹ã¨ã—ã¦æ¤œå‡ºã•ã‚Œã‚‹ - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
2008年度ScanNetSecurityã®äººæ°—記事ランã‚ングベスト5 - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
å—幕è·äºº tikal Winnyã§å—幕を付ã‘ã¦ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ãŸã“ã¨ã§é€®æ• - luminã®ã‚³ãƒ¼ãƒ‰ãƒ¡ãƒ¢
ScanNetSecurity - HASH コンサルティング 徳丸 浩æ°ã«èžã Web アプリ脆弱性対ç–ã®ã“ã‚Œã‹ã‚‰(1)
livedoor ニュース - HASH コンサルティング 徳丸 浩æ°ã«èžã Web アプリ脆弱性対ç–ã®ã“ã‚Œã‹ã‚‰(1)
HASH コンサルティング 徳丸 浩æ°ã«èžãWeb アプリ脆弱性対ç–ã®ã“ã‚Œã‹ã‚‰(1)（Scan） - Yahoo!ニュース
ScanNetSecurity - 「NOD32ã€ã¨ã€ŒESET Smart Securityã€æ¯”較使用体験記　(1) å°Žå…¥ã¨é‹ç”¨
共有アカウントã®ãƒ‘スワードã¯å®šæœŸå¤‰æ›´ã™ã¹ã - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}