mixiè„†å¼±æ€§å ±å‘Šåˆ¶åº¦ï¼šè©•ä¾¡å¯¾è±¡å¤–ã«ãªã£ãŸã‚‚ã®WEBç³»ã®æƒ…å ±ã‚»ã‚ュリティ関連ã®å¦ç¿’メモã§ã™ã€‚メモãªã®ã§ä»–æƒ…å ±ã®ãƒã‚¤ãƒ³ã‚¿ã ã‘ã€ã¨ã‹ã®å‘怯ãªè¨˜äº‹ã‚‚ã‚ã‚Šã¾ã™ã€‚ ※2020.9 注記:本ブãƒã‚°ã®è§£èª¬è¨˜äº‹ã¯å†…容ãŒå¤ããªã£ã¦ãŠã‚Šã¾ã™ã€‚OWASP ZAPãªã©ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è§£èª¬ã¯ç¾è¡Œãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®ä»•æ§˜ã‹ã‚‰ä¹–離ã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ mixiè„†å¼±æ€§å ±å‘Šåˆ¶åº¦ã§å ±å‘Šã—ãŸè„†å¼±æ€§ã®ã†ã¡ã€å ±å‘Šã—ãŸã‘ã©è©•ä¾¡å¯¾è±¡å¤–ã«ãªã£ãŸã‚‚ã®ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ å ±å‘Šã—ãŸã‘ã©è©•ä¾¡å¯¾è±¡å¤–ã ã£ãŸè„†å¼±æ€§ 1.ショッパーズアイ コードインジェクション å ±å‘Šæ—¥ï¼š2014å¹´3月31æ—¥ 評価çµæžœé€£çµ¡ï¼š2014å¹´4月8æ—¥ 弊社ã«ãŠã„ã¦æ—¢çŸ¥ã®è„†å¼±æ€§ã§ã‚ã‚‹ã¨åˆ¤æ–ã€ã‚ˆã£ã¦è„†å¼±æ€§å ±å‘Šåˆ¶åº¦ã®å¯¾è±¡å¤– ※追記：ã“ã®è„†å¼±æ€§ã¯ç¾åœ¨ã¯å¯¾å¿œæ¸ˆã¿ã§ã™ã€‚mixiã•ã‚“ã«å•ã„åˆã‚ã›ã¦è„†å¼±æ€§å¯¾å¿œæ¸ˆã¿ã§ã‚ã‚‹ã“ã¨ã‚’確èªã—ã¦ã‹ã‚‰è¨˜äº‹ã‚’公開ã—ã¾ã—ãŸã€‚ ※2014.4.16 23:00 本記事ã®å響ãŒã‚„ãŸã‚‰å¤§ãããªã£ã¦ã—ã¾ã£ãŸã®ã§ã‚³ãƒ¡ãƒ³ãƒˆã‚’
「å差値ã®ä½Žãã†ãªå¦æ ¡åã€ã«é–¢ã™ã‚‹è€ƒå¯Ÿ - MEMORANDUM
{{#tags}}- {{label}}
{{/tags}}