「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€æœ€æ–°ç‰ˆã‚’IPAãŒå…¬é–‹ã€è„†å¼±æ€§å¯¾ç–を教示 | ã¯ã˜ã‚ã¦WEBニュースセã‚ュリティã«é…æ…®ã—ãŸã‚µã‚¤ãƒˆã‚’作æˆã™ã‚‹ãŸã‚ã®æœ€æ–°è³‡æ–™ã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã®æ”¹è¨‚第7版をã€ç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ãŒ3月16æ—¥ã«å…¬é–‹ã—ãŸã€‚ 「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã¯ã€IPAã«å¯¾ã™ã‚‹å±Šå‡ºä»¶æ•°ã®å¤šã‹ã£ãŸè„†å¼±æ€§ã‚„攻撃ã«ã‚ˆã‚‹å½±éŸ¿åº¦ãŒå¤§ãã„脆弱性ã«ã¤ã„ã¦ã®å¯¾ç–ã‚’ã€ã‚µã‚¤ãƒˆé–‹ç™ºè€…・é‹å–¶è€…å‘ã‘ã«æ•™ç¤ºã™ã‚‹ã€å…¨114ページã®è³‡æ–™ã 。2012å¹´12月ã®æ”¹è¨‚第6版ã‹ã‚‰ã€ãŠã‚ˆã2å¹´3ã‹æœˆã¶ã‚Šã«æ”¹è¨‚ã•ã‚ŒãŸã€‚ 「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ 改訂第7版ã€è¡¨ç´™ 改訂第7版ã®å†…容ã¯ã€ä»¥ä¸‹ã®3ç« ã§æ§‹æˆã•ã‚Œã¦ã„る。 第1ç« ã€Œã‚¦ã‚§ãƒ–ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã®ã‚»ã‚ュリティ実装ã€SQLインジェクションã€OSコマンド・インジェクションやクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングãªã©ã€11種類ã®è„†å¼±æ€§ã®ç‰¹å¾´ã€æ ¹æœ¬çš„ãªè§£æ±ºç–ã€æ”»æ’ƒã«ã‚ˆã‚‹å½±éŸ¿ã®ä½Žæ¸›ã‚’期待ã§ãる対ç–を解説。 第2ç« ã€Œã‚¦ã‚§ãƒ–ã‚µã‚¤ãƒˆã®å®‰å…¨æ€§å‘上ã®ãŸã‚ã®å–り組ã¿ã€ã‚µãƒ¼ãƒãƒ¼ã®
{{#tags}}- {{label}}
{{/tags}}