本当にあった Web アプリケーションの脆弱性

この記事の目的 今まで Web アプリケーション製作を行った経験が無い方が「ちょっと個人開発で何か作ってみようかな！」と思ったときにうっかり脆弱性を作りこんでしまうことを少しでも防げたらいいなと考えました。 そのためにはまず脆弱性を他人事だと考えないことが大事だと思ったので、私が過去の開発現場において実際に遭遇したことがある Web アプリケーションの脆弱性の事例を幾つか紹介します。 紹介の前に注意喚起をします。 自分が管理しているわけではない Web アプリケーションに対し、依頼されてもいないのに脆弱性を探す行為は絶対にしないでください。その行為の内容によっては犯罪になる可能性もあります。 外部から渡されたデータを何の対策もなしに SQL に埋め込んでいる SQL インジェクション攻撃の説明でよくみられる例ですが、ログイン処理でユーザーが入力した ID とパスワードに一致するユーザー情報

[NOV1975]

教科書に書いてあるレベルの脆弱性が横行するのはみんな教科書を読まないからです

[hara_boon]

webアプリケーションの脆弱性ならとりあえず徳丸本読んでおけって話ではないのかな

[otchy210]

個人開発って、小さな車輪の再発明をしがちで初心者ほどやるので、こういう啓蒙がだいじ。仕事の現場ではライブラリとかフレームワークに丸投げすべき部分。

[gologius]

問い合わせ内容をそのまま記載して送っている 、とかの運用上悪用できちゃう奴って気付きにくいよね

[tamanecoplus]

ログインで脆弱性が多いのは、その機能が一見シンプルだからという理由で新人エンジニアに任せてしまうPMが原因かと

[deep_one]

「ユーザーの入れた情報は信用してはいけない」という基本が実行されていない。パスワードは「システムがパスワードを知っている」のがそもそもおかしい。／まず徳丸本を流し読みしよう、というレベル。

[field_combat]

問い合わせフォーム確かに。

[s_rsak]

問い合わせメールの問題は知らんかった。普通にそういう実装になってた案件がごろごろあるわ。

[yaboot]

「問い合わせフォームで入力された...」これ大事、メール本文に埋め込むものはすべて対象になるので、文字数チェックとか、メールの送信にRateLimitをかけるとか、スパム業者が諦めるような対策が必要。

[fantatchi]

今であればまともにフレームワーク使ってればほとんど防げる。要は…いらんことすな。

[Shinwiki]

何度も何度も言って「当たり前だろ」「そんなことするやつぁいねえよ」って思われるまで頑張ってください。啓蒙だいじ