[B! WAF] Latのブックマーク

Lat id:Lat

WAFに関するLatのブックマーク (3)

あなたのサイトは大丈夫？待ったなしのChrome 68対策、安全性向上にはWAFも有効 | Web担当者Forum
Lat 2018/07/12
クラウド上にWebサーバを持っているところのWAFってWAFで守ると言ってもSSL通信の内容をチェックするには一度通信を解かないとダメだと思うのだけれどWAFがオンプレミスじゃないところってどうやってるんだろ？

セキュリティ

SSL

WAF
リンク
徳丸浩氏との長年の議論に終止符 – 論理的／体系的セキュリティとそれ以外
(Last Updated On: 2018年8月4日)私が長年徳丸さんと議論していることをご存知の方も多いと思います。徳丸さんがなぜ論理的に矛盾する主張、明らかにセキュリティ標準規格／ベストプラクティスに反する主張を繰り返えしたのか、その理由が判明しました。それと同時に長年の議論に終止符が打たれ、徳丸さんの考えを完全に理解することができたと思われます。徳丸さんがセキュリティ対策製品であるWAF（Web Application Firewall）を販売／推奨しつつ、アプリケーション側のファイアーウォールと言える「入力バリデーション」を「セキュリティ対策ではない」と主張されるのは、ジョブセキュリティやステスルマーケティングの類ではないのか？と思えるほどでした。アプリケーションがバリデーションしなければしないほどWAFの有効性は上がり、WAFが売れるでしょう。「WAFはセキュリティ対策」「ア
Lat 2015/02/16
入力バリデーションは最初からやっとけよ。それと実運用（技術者がいないお客さんのところ）を考えたら即座に修正が反映されるとは思えないしWAFはもう必須でしょ。／ISO27000は企業によってその対策がまばらだが？

セキュリティ

WAF

考え方

ネタ
リンク
プレス発表　「Web Application Firewall（WAF）読本改訂第2版」を公開：IPA 独立行政法人情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江　一正）は、2011年2月28日、WAFの導入・運用における要点を拡充し、実例を紹介した「Web Application Firewall（WAF）読本改訂第2版」をIPAのウェブサイトにて公開しました。 URL：　http://www.ipa.go.jp/security/vuln/waf.html IPAはウェブサイトの運用面での脆弱性対策の一つとしてWeb Application Firewall（ウェブ・アプリケーション・ファイアウォール、WAF）が有効と考えています。しかし、IPAが企業に被害状況調査(*1)をおこなったところ、WAFを「導入済み」と回答した企業は全体の25.8%に留まるなど、WAFの導入が進んでいない状況が明らかになりました。この背景には、「WAFの導入に関する情報が少なく、WAFの導入における費用や工数がわ
Lat 2011/02/28
WAFの有効性を人に説明するために、あとで読む。

セキュリティ

WAF

IPA
リンク
1