ã‚ãªãŸã®Webアプリケーションã¯å®‰å…¨ã‹ã€‚Google製ã®ã‚»ã‚ュリティãƒã‚§ãƒƒã‚«ãƒ¼Â·Skipfish MOONGIFTSkipfishã¯SQLインジェクションをã¯ã˜ã‚Webå‘ã‘ã®è„†å¼±æ€§ã‚’発見ã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã€‚ Skipfishã¯Google製ã®ã‚ªãƒ¼ãƒ—ンソース・ソフトウェア。2011å¹´ã«ãªã£ã¦ã‚»ã‚ュリティインシデント関係ã®è©±é¡ŒãŒé£›ã³äº¤ã£ã¦ã„る。特ã«å¤§ãã„ã®ã¯ã‚½ãƒ‹ãƒ¼ã ã‚ã†ã€‚ã‚ãã“ã¾ã§ã®è¦æ¨¡ã¯ç›¸å½“çã—ã„ãŒã€ä½•ã‚‚対岸ã®ç«äº‹ã¨ã„ã†è¨³ã§ã¯ãªã„。 オプション ã‚»ã‚ュリティホールを狙ã†ã®ã¯äººé–“ã«é™ã‚‰ãªã„。日々クãƒãƒ¼ãƒ©ãƒ¼ãŒWebサイトã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã‚»ã‚ュリティホールを狙ã£ã¦ã„ã‚‹ã®ã 。狙ã‚れるå‰ã«Skipfishを使ã£ã¦è‡ªä¸»çš„ã«ãƒã‚§ãƒƒã‚¯ã—ã¦ã¿ã‚ˆã†ã€‚ Skipfishã¯GoogleãŒé–‹ç™ºã—ãŸã‚»ã‚ュリティãƒã‚§ãƒƒã‚¯ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã 。ターミナルã§å‹•ä½œã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã€æŒ‡å®šã—ãŸURLã«å¯¾ã—ã¦SQLインジェクションやXSSãªã©WebアプリケーションãŒç‹™ã‚れやã™ã„脆弱性をã¤ã„ã¦ãる。çµæžœã¯HTMLベースã®ãƒ¬ãƒãƒ¼ãƒˆã¨ã—ã¦å‡ºåŠ›ã•ã‚Œã‚‹ã€‚ çµæžœã¯
åˆå¿ƒè€…Webアプリケーション開発者ãŒãƒã‚§ãƒƒã‚¯ã™ã¹ãæƒ…å ±æº2011 - ãƒãƒ‹ãƒ¼ãƒãƒƒã‚¿ãƒ¼ã®éƒ¨å±‹
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - ã‚„ã¯ã‚Šé€€åŒ–ã—ã¦ã„ãŸæ—¥æœ¬ã®Web開発者「ニコニコ動画×iPhone OSã€ã®å ´åˆ
Google Safe Browsing API - Google Code
CodeZine：Rubyを使ã£ã¦Webアプリケーションã®è„†å¼±æ€§ã‚’早期ã«æ¤œå‡ºã™ã‚‹ï¼ˆWeb, テスト, Ruby）
WebAppSec - WebAppSec Wiki - FrontPage
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
{{#tags}}- {{label}}
{{/tags}}