ã€ãƒã‚¦ãƒ„ー】もã†è©¦ã—ã¾ã—ãŸã‹? Googleã®è„†å¼±æ€§ç™ºè¦‹ãƒ„ール「ratproxy〠(1) XSSå•é¡Œãªã©ã‚’検出å¯èƒ½ | エンタープライズ | マイコミジャーナルWebアプリケーション開発者ã«ã¨ã£ã¦åˆ‡ã£ã¦ã‚‚切れãªã„å•é¡Œâ€•â€•ãã‚ŒãŒã‚»ã‚ュリティ対ç–ã 。日増ã—ã«è¤‡é›‘ã«ãªã£ã¦ã„ãè¦ä»¶ãƒ»æ©Ÿèƒ½ã«å¯¾ã™ã‚‹è„†å¼±æ€§æ¤œæŸ»ã«æ‚²é³´ã‚’ã‚ã’ã¦ã„るデベãƒãƒƒãƒ‘/テスターも多ã„ã“ã¨ã ã‚ã†ã€‚ãã®ã‚ˆã†ãªä¸ã€ã‚ã®GoogleãŒã€ç¤¾å†…ã§ã‚‚活用ã—ã¦ã„る脆弱性発見ツールをオープンソース化ã—ã¦å…¬é–‹ã—ãŸã€‚åŒãƒ„ールã¯è„†å¼±æ€§æ¤œæŸ»ã®æ–°ã—ã„決ã‚手ã¨ãªã‚‹ã‹ã€‚以下ã€åŸºæœ¬çš„ãªä½¿ã„方や主è¦æ©Ÿèƒ½ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¦ã„ã“ã†ã€‚ Google社内ã§ç¾å½¹ã®è„†å¼±æ€§æ¤œçŸ¥ãƒ„ール - ratproxy Googleã¯1æ—¥(米国時間)ã€Webアプリケーションã®ã‚»ã‚ュリティ監査を実施ã™ã‚‹ãƒ„ール「ratproxyã€ã‚’リリースã—ãŸã€‚ratproxyã¯ãƒ—ãƒã‚シサーãƒã¨ã—ã¦å‹•ä½œã™ã‚‹ã‚ªãƒ¼ãƒ—ンソースソフトウェア。åŒã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’経由ã—ã¦Webアプリケーションをæ“作ã™ã‚‹ã“ã¨ã§ã€XSS(Cross Site Scripting)å•é¡Œã‚„ä¸é©åˆ‡ãªXSRF(Cr
NTTデータã€é‡‘èžæ©Ÿé–¢å‘ã‘Javaフレームワーク開発ã®ãŸã‚IBMã¨ææº
Google App Engineを使ã£ãŸã‚³ãƒ¼ãƒ‰å®Ÿè¡Œç’°å¢ƒÂ·Scriptlets MOONGIFT
Rubyベースã®åˆ†æ•£åž‹ãƒ‰ã‚ュメントデータベース·StrokeDB MOONGIFT
JavaScriptã«ã‚ˆã£ã¦å‹•çš„ã«ã‚¢ãƒ³ãƒã‚¨ã‚¤ãƒªã‚¢ã‚¹åŒ–＆é¸æŠžã—ã¦ã‚³ãƒ”ーもå¯èƒ½ãªä»•çµ„ã¿ã€ŒTypeSelectã€:phpspot開発日誌
テã‚ストを動的ã«ã‚¢ãƒ³ãƒã‚¨ã‚¤ãƒªã‚¢ã‚¹ãŒã‹ã£ãŸç¶ºéº—ãªç”»åƒã«ã™ã‚‹ä»•çµ„ã¿è‰²ã€…:phpspot開発日誌
{{#tags}}- {{label}}
{{/tags}}