[date:20150404]の検索結果


ウェブアプリケーション開発者必読の資料です。セキュリティの問題は奥が深い。

「安全なウェブサイトの作り方」改訂第7版の内容 ・第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 ・第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関する対策等7つの項目を取り上げ、主に運用面からウェブサイト全体の安全性を向上させるための方策を示しています。 ・第3章では、「失敗例」として、第1章で取り上げた脆弱性の中から8種類を取り上げ、ウェブアプリケーションに脆弱性を作り込んでしまった際のソースコード、その解説、修正例を示しています。 ・巻末には、ウェブアプリケーションのセキュリティ実装の実施状況を確認するためのチェックリストも付属しています。

ブックマーク先へ 安全なウェブサイトの作り方:IPA 独立行政法人 情報処理推進機構

[2505] Posted by kagahiro at 2015/04/04 17:56:01
0 point | Link (1) | Trackback (0) | Comment (0)

  1  


アクセスランキング

今日のアクセスランキング TOP 10

  1. RSS/Atom 書籍 (1 PV)
  2. 苦しんで覚えるC言語(苦C) (1 PV)
  3. おすすめの無料ブログサービスとは (1 PV)
  4. 人気将棋系ユーチューバー「アユム」さんにソフト指し疑惑 #本人は否定 #元奨励会員 (1 PV)
  5. 「読んでもらえるエントリを書くための10のコツ」とは (1 PV)
  6. グーグル、Gmail(ジーメール)の受信トレイのデザインを変更 (1 PV)
  7. 語句ログ(59log.com)とは (1 PV)
  8. ウェブ開発ブームの終焉 - SourceForge.JP Magazine (1 PV)
  9. MySQL (1 PV)
  10. SQLiteのSELECT文で上位 (TOP) n件のデータを取得する (1 PV)

今月のアクセスランキング TOP 10

  1. 裁量トレードを半自動化する無料のMT5向け裁量トレード支援ツール(裁量補助EA)「PositionKeeper MT5」 #FX (2 PV)
  2. アドセンス代替広告にアフィリエイト広告を表示する方法 (2 PV)
  3. 2NN 2ちゃんねるニュース速報+ナビ (2 PV)
  4. ブログデザインマーケットプレイス「aamall.jp」 (1 PV)
  5. Webクリエーション・アウォード(WCA) (1 PV)
  6. 「チケキャン」閉鎖、ミクシィ子会社運営のチケット転売サイト #チケットキャンプ (1 PV)
  7. 村上ファンド事件リンク集 (1 PV)
  8. [FX][シミュレーション]優勝するとフェアレディZが貰える「バーチャルFX」 (1 PV)
  9. 人気将棋系ユーチューバー「アユム」さんにソフト指し疑惑 #本人は否定 #元奨励会員 (1 PV)
  10. [配布終了]MT4向けスキャルEA「Surfing Forex(サーフィンフォレックス)」Free版(0.01ロット固定、無料、使用期限無し) #海外FX (1 PV)

アクセス統計

ディレクトリ

関連サイト