Disclaimer: The things we’ll talk about in this article today won’t make you a security expert, just as buying a Swiss Army knife won’t make you a locksmith or buying a whip won’t make you a lion tamer. The purpose here is to raise awareness and perhaps make some of that security mumbo-jumbo a bit more understandable to you. Website security is an interesting topic and should be high on the radar
企業のセキュリティ対策として，必ず言われてきたのが次の三つの対策だ。すなわち，ファイアウオールの導入，ウイルス対策ソフトの導入，そしてセキュリティ対策パッチのこまめな適用である。ところが，こうした対策だけではもはや企業システムは守れない。犯罪組織によって，新しい手口の攻撃がどんどん開発され，企業の攻撃に応用されているからだ。このサイトでは，最新の攻撃手口と防御術を紹介していく。 クロスサイト・スクリプティング，SQLインジェクション，OSコマンド・インジェクション−−。Webアプリケーションに潜む様々なぜい弱性が指摘され，活発に議論されるようになってきた。しかしWebサイトの実態を見ると，必ずしも対策は進んでいない。多くの場合，原因は「正しい対処方法を知らない」こと。そこで本編では，Webアプリケーションに代表的なぜい弱性の共通原理と対策について解説する。 第1回 はびこる「インジェクショ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
