安全なウェブサイトの作り方:IPA 独立行政法人 情報処理推進機構

ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。

「安全なウェブサイトの作り方」改訂第7版の内容 ・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 ・第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関する対策等7つの項目を取り上げ、主に運用面からウェブサイト全体の安全性を向上させるための方策を示しています。 ・第3章では、「失敗例」として、第1章で取り上げた脆弱性の中から8種類を取り上げ、ウェブアプリケーションに脆弱性を作り込んでしまった際のソースコード、その解説、修正例を示しています。 ・巻末には、ウェブアプリケーションのセキュリティ実装の実施状況を確認するためのチェックリストも付属しています。

ブックマーク先へ 安全なウェブサイトの作り方:IPA 独立行政法人 情報処理推進機構

[2505] Posted by kagahiro at 2015/04/04 17:56:01
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード
セキュリティ ウェブサイト アプリケーション IPA 

kagahiroのホームページ


安全なウェブサイトの作り方:IPA 独立行政法人 情報処理推進機構 関連リンク

IPA「安全なSQLの呼び出し方」を公開
情報処理推進機構(IPA)がWebアプリケーションの安全な実装方法を解説した資料「安全なSQLの呼び出し方」を公開した。

内容は、「本書の位置づけ」、「リテラルとSQLインジェクション」、「SQLの呼び...

安全なウェブサイトの作り方:IPA 独立行政法人 情報処理推進機構 トラックバック

トラックバックURL :


安全なウェブサイトの作り方:IPA 独立行政法人 情報処理推進機構へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. フリーソフトウェア/オープンソースのタブー (8 PV)
  2. [食べ物]七草粥(ななくさがゆ) (4 PV)
  3. [将棋]竜王戦第三局は居飛車振り飛車の対抗型で丸山忠久九段が勝利 #竜王戦 (4 PV)
  4. グーグルニュース(Google News)日本語版が見れるURL (3 PV)
  5. MetaTrader 4(MT4) (2 PV)
  6. ウェブページを1回だけリロード(再表示)する方法 (2 PV)
  7. Google(グーグル) 日本版 (2 PV)
  8. Google News (グーグルニュース)日本版 (2 PV)
  9. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (2 PV)
  10. NHKスペシャル「激流中国」が面白い (1 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (2850 PV)
  2. グーグルニュース(Google News)日本語版が見れるURL (735 PV)
  3. フリーソフトウェア/オープンソースのタブー (505 PV)
  4. [食べ物]七草粥(ななくさがゆ) (485 PV)
  5. [将棋]竜王戦第三局は居飛車振り飛車の対抗型で丸山忠久九段が勝利 #竜王戦 (479 PV)
  6. Google News (グーグルニュース)日本版 (448 PV)
  7. [将棋]将棋実況ユーチューバーのクロノさんが朝日新聞のクレームで棋譜中継を配信中止 (225 PV)
  8. グーグルニュース(Google News)のRSS/atomが取得できない (171 PV)
  9. USTREAM(ユーストリーム) 日本語版 無料のライブ映像配信サービス (158 PV)
  10. [Perl]UTF-8でエンコードされた文字列の文字数を取得するコード (142 PV)

アクセス統計

ディレクトリ

関連サイト