発注者ã®ãŸã‚ã®Webシステムï¼Webアプリケーションセã‚ュリティè¦ä»¶æ›¸ | æ ªå¼ä¼šç¤¾ãƒˆãƒ©ã‚¤ã‚³ãƒ¼ãƒ€Webシステムï¼Webアプリケーションセã‚ュリティè¦ä»¶æ›¸ ã‚»ã‚ュリティè¦ä»¶æ›¸ トライコーダã§ã¯ã€Webサイトã®è„†å¼±æ€§ã‚’防ãã‚»ã‚ュリティè¦ä»¶ã‚’ã¾ã¨ã‚ãŸä»•æ§˜æ›¸ã€Žç™ºæ³¨è€…ã®ãŸã‚ã®Webシステムï¼ã‚¢ãƒ—リケーションセã‚ュリティè¦ä»¶æ›¸ã€ã‚’公開ã—ã¦ã„ã¾ã—ãŸã€‚ 2013å¹´11月1æ—¥ã‹ã‚‰ã¯ã€OWASP 㮠『セã‚ュリティè¦ä»¶å®šç¾©æ›¸ãƒ¯ãƒ¼ã‚ンググループã€ã«ã€ŽWebシステムï¼ã‚¢ãƒ—リケーションセã‚ュリティè¦ä»¶æ›¸ã€ã¨ã—ã¦ãƒ‰ã‚ュメントを引ã継ã„ã§ã„ã¾ã™ã€‚ Webアプリケーションã®ã‚»ã‚ュリティè¦ä»¶ã¯æ˜Žç¢º ã‚»ã‚ュリティ対ç–ã«çµ‚ã‚ã‚Šã¯ãªã„ã¨è¨€ã‚ã‚Œã¦ã„ã¾ã™ãŒã€Webアプリケーションã«ãŠã„ã¦ã¯ã€ã“ã“æ•°å¹´ã¾ã£ãŸãæ–°ã—ã„攻撃手法ã¯ã»ã¨ã‚“ã©ç™ºè¦‹ã•ã‚Œã¦ã„ã¾ã›ã‚“。ã¤ã¾ã‚Šã€Webアプリケーションを安全ã«æ§‹ç¯‰ã™ã‚‹ãŸã‚ã®ã‚»ã‚ュリティè¦ä»¶ã¯æ˜Žç¢ºã«ãªã£ã¦ã„ã‚‹ã®ã§ã™ã€‚ 今後も新ã—ã„攻撃手法ãŒç™ºè¦‹ã•ã‚Œãªã„ã¨ã¯é™ã‚Šã¾ã›ã‚“ãŒã€å°‘ãªãã¨ã‚‚ç¾åœ¨èµ·ãã¦ã„る攻撃ã®å¤§
åˆå¿ƒè€…Webアプリケーション開発者ãŒãƒã‚§ãƒƒã‚¯ã™ã¹ãæƒ…å ±æº2012 - ãƒãƒ‹ãƒ¼ãƒãƒƒã‚¿ãƒ¼ã®éƒ¨å±‹
ホスト型ã®å»‰ä¾¡ç‰ˆWAFã§ã‚ã‚‹SiteGuard Liteを評価ã—ãŸ
ライザムーン(LizaMoon)攻撃ã«å¯¾ã—ã¦ã‚‚WAFã¯æœ‰åŠ¹ - ockeghem's blog
WASForum Conference 2010: クãƒãƒ¼ã‚¸ãƒ³ã‚°ãƒ‡ã‚£ã‚¹ã‚«ãƒƒã‚·ãƒ§ãƒ³ 脆弱性対ç–至上主義ã‹ã‚‰ã®è„±å´ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
WASForum Conference 2010: SDLè„…å¨åˆ†æžã®æ–¹æ³•ã¨Windows Live IDã«ãŠã‘るアプãƒãƒ¼ãƒ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
WASForum Conference 2010: "Web2.0" ã«ãŠã‘ã‚‹ã‚»ã‚ュリティ ～ ã‚»ã‚ュアãªWeb2.0環境ã®æ§‹ç¯‰ã¨ã¯ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
WASForum Conference 2010: OAuthã¨WEBサイトé‹å–¶ã®ã‚¨ã‚³ã‚·ã‚¹ãƒ†ãƒ ã«æ½œã‚€ç½ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
WASForum Conference 2010: ã©ã†ã™ã‚‹ã‚±ãƒ¼ã‚¿ã‚¤èªè¨¼ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
WASForum Conference 2010: ケータイ2.0ãŒé–‹ã‘ã¦ã—ã¾ã£ãŸãƒ‘ンドラã®ç®± | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
WASForum Conference 2010: OpenIDã®ãƒ¢ãƒã‚¤ãƒ«å¯¾å¿œ ～ èªè¨¼åŸºç›¤é€£æºãƒ•ã‚©ãƒ¼ãƒ©ãƒ ã®å–組ã¿ä»–ã‹ã‚‰ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
WASForum Conference 2010: 国民ã®ãŸã‚ã®ã‚¦ã‚§ãƒ–サイトをé‹å–¶ã™ã‚‹IDèªè¨¼ã®èˆžå°è£ (後åŠ) | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
WASForum Conference 2010: 国民ã®ãŸã‚ã®ã‚¦ã‚§ãƒ–サイトをé‹å–¶ã™ã‚‹IDèªè¨¼ã®èˆžå°è£ (å‰åŠ) | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
WASForum Conference 2010: オープニングセッション -「Webサイトを安全ã«ä½¿ã†ç§˜æŠ€ã¨ãƒ¦ãƒ¼ã‚¶ãŒç›´é¢ã™ã‚‹ï¼“ã¤ã®å±é™ºã€ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
“完璧ãªWAFâ€ã«å¦ã¶WAFã®é˜²å¾¡æˆ¦ç•¥ - ockeghem's blog
高価ãªWAFã¯ã‚‚ã†ã„らãªã„ï¼SaaSåž‹WAF「Scutumã€ã®é…力 (1/2)
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
WAFã§Webアプリã®è„†å¼±æ€§ã‚’守れるã‹
PCI DSS団体ã®å›½å†…連絡会ãŒç™ºè¶³
対ç–ã¨ã—ã¦ã®å…¥åŠ›å€¤ãƒã‚§ãƒƒã‚¯ã¯â€¦â€¦ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}