高木浩光æ°ã«ã‚ˆã‚‹ã€Œå®‰å…¨ãªWebアプリ開発ã®é‰„則2005ã€(pdf)1 安全ãªWebアプリ開発ã®é‰„則2005 独立行政法人産æ¥æŠ€è¡“ç·åˆç ”究所 æƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶ã‚»ãƒ³ã‚¿ãƒ¼ 高木 浩光 http://staff.aist.go.jp/takagi.hiromitsu/ Internet Week 2005 ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ« 2005å¹´12月8æ—¥ é…布資料 2 目次 • Webアプリã®åŸºæœ¬çš„ãªæ§‹æˆ – セッションIDã«ã‚ˆã‚‹ã‚»ãƒƒã‚·ãƒ§ãƒ³è¿½è·¡ – セッションIDã®é…ç½® • セッション追跡ã«å¯¾ã™ã‚‹æ”»æ’ƒã¨é˜²å¾¡ – セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ – セッションライディング（CSRF:クãƒã‚¹ サイトリクエストフォージェリ） – セッション固定化 • セッション追跡方å¼ã®æ¬ 陥 – 推測å¯èƒ½ãªã‚»ãƒƒã‚·ãƒ§ãƒ³è¿½è·¡ãƒ‘ラメタ – 予測å¯èƒ½ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ID – 稚拙ãªæš—å·ã®ä½¿ç”¨ • 権é™ç¢ºèªã®æ¬ 陥 – アクセス制御ã®æ¬ 如 – ユーザè˜åˆ¥ã®æ¬ 如 • ç”»é¢è¨è¨ˆã®å•é¡Œ • 万ãŒä¸€ã«å‚™ãˆãŸé©åˆ‡ãªå®Ÿè£… •
{{#tags}}- {{label}}
{{/tags}}