発注者ã®ãŸã‚ã®Webシステムï¼Webアプリケーションセã‚ュリティè¦ä»¶æ›¸ | æ ªå¼ä¼šç¤¾ãƒˆãƒ©ã‚¤ã‚³ãƒ¼ãƒ€Webシステムï¼Webアプリケーションセã‚ュリティè¦ä»¶æ›¸ ã‚»ã‚ュリティè¦ä»¶æ›¸ トライコーダã§ã¯ã€Webサイトã®è„†å¼±æ€§ã‚’防ãã‚»ã‚ュリティè¦ä»¶ã‚’ã¾ã¨ã‚ãŸä»•æ§˜æ›¸ã€Žç™ºæ³¨è€…ã®ãŸã‚ã®Webシステムï¼ã‚¢ãƒ—リケーションセã‚ュリティè¦ä»¶æ›¸ã€ã‚’公開ã—ã¦ã„ã¾ã—ãŸã€‚ 2013å¹´11月1æ—¥ã‹ã‚‰ã¯ã€OWASP 㮠『セã‚ュリティè¦ä»¶å®šç¾©æ›¸ãƒ¯ãƒ¼ã‚ンググループã€ã«ã€ŽWebシステムï¼ã‚¢ãƒ—リケーションセã‚ュリティè¦ä»¶æ›¸ã€ã¨ã—ã¦ãƒ‰ã‚ュメントを引ã継ã„ã§ã„ã¾ã™ã€‚ Webアプリケーションã®ã‚»ã‚ュリティè¦ä»¶ã¯æ˜Žç¢º ã‚»ã‚ュリティ対ç–ã«çµ‚ã‚ã‚Šã¯ãªã„ã¨è¨€ã‚ã‚Œã¦ã„ã¾ã™ãŒã€Webアプリケーションã«ãŠã„ã¦ã¯ã€ã“ã“æ•°å¹´ã¾ã£ãŸãæ–°ã—ã„攻撃手法ã¯ã»ã¨ã‚“ã©ç™ºè¦‹ã•ã‚Œã¦ã„ã¾ã›ã‚“。ã¤ã¾ã‚Šã€Webアプリケーションを安全ã«æ§‹ç¯‰ã™ã‚‹ãŸã‚ã®ã‚»ã‚ュリティè¦ä»¶ã¯æ˜Žç¢ºã«ãªã£ã¦ã„ã‚‹ã®ã§ã™ã€‚ 今後も新ã—ã„攻撃手法ãŒç™ºè¦‹ã•ã‚Œãªã„ã¨ã¯é™ã‚Šã¾ã›ã‚“ãŒã€å°‘ãªãã¨ã‚‚ç¾åœ¨èµ·ãã¦ã„る攻撃ã®å¤§
åˆå¿ƒè€…Webアプリケーション開発者ãŒãƒã‚§ãƒƒã‚¯ã™ã¹ãæƒ…å ±æº2012 - ãƒãƒ‹ãƒ¼ãƒãƒƒã‚¿ãƒ¼ã®éƒ¨å±‹
ライザムーン(LizaMoon)攻撃ã«å¯¾ã—ã¦ã‚‚WAFã¯æœ‰åŠ¹ - ockeghem's blog
PCI DSS団体ã®å›½å†…連絡会ãŒç™ºè¶³
XSS: 今ã“ãXSS対ç–ã«ã¤ã„ã¦ã¾ã¨ã‚よㆠ- 徳丸浩ã®æ—¥è¨˜(2008-08-22)
NameBright - Coming Soon
HASHコンサルティング徳丸浩ã®æ—¥è¨˜ - 発注者ã®ãŸã‚ã®Webアプリケーションセã‚ュリティ入門(1) - 安全ãªWebアプリケーションã®ãŸã‚ã«ç™ºæ³¨è€…ãŒãªã™ã¹ãã“ã¨
ドコモã•ã‚“，iモードã§Cookieをサãƒãƒ¼ãƒˆã—ã¾ã›ã‚“ã‹ï¼Ÿ
ASP・SaaSナビ
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
58. ã™ã”ã„リãƒãƒ¼ãƒ‰å¯¾ç–
SQL Injection Cheat Sheet
連載：J2EEã®åŸºç¤Ž 第1回「Java Pet Storeã€ã§ã€J2EEを体験ã™ã‚‹ï¼ˆ1）
[Studying HTTP] HTTP Header Fields
ITpro SPECIAL - æ¥å‹™ã‚¢ãƒ—リケーションã®Web化ã«ä¼´ã†ãƒ‘フォーマンス低下ã®è¦å› ã¨ãã®å¯¾ç–を知る | F5ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¹
Welcome | Sandhills Global | Gather, Process, Distribute
安全ãªWebアプリ開発ã®é‰„則 2004
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 暗黙的ã«å½¢æˆã™ã‚‹äº‹å®Ÿæ¨™æº–ã®è©±ã¨å›žé¿ç–ã®è©±ã‚’æ··åŒã—ã¦ã¯ã„ã‘ãªã„
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 駄目ãªæŠ€è¡“文書ã®è¦‹åˆ†ã‘æ–¹ ãã®1
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ãƒã‚°ã‚¤ãƒ³å‰Session Fixationã‚’ã©ã†ã™ã‚‹ã‹
{{#tags}}- {{label}}
{{/tags}}