未踏IT人材発掘・育成事業（ユース）：2008年度上期採択プロジェクト概要（小菅PJ） | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
未踏IT人材発掘・育成事業（ユース）：2008年度上期採択プロジェクト概要（小菅PJ） 1．担当プロジェクトマネージャー 竹内 郁雄（東京大学大学院 情報理工学系研究科 創造情報学専攻 教授） 2．採択者氏名 チーフクリエータ：小菅 祐史（慶應義塾大学大学院理工学研究科 修士課程） コクリエータ：なし 3．未踏ユースプロジェクト管理組織 株式会社ゴーガ 4．採択金額 2,700,000円 5．テーマ名 Webアプリケーション・セキュリティの自動検証フレームワーク 6．関連Webサイト なし 7．申請テーマ概要 Webアプリケーションのセキュリティに関する設定やプログラムの多くは、開発者によって手作業で記述され、さらにそれらの記述の正しさの検証も手作業で行われている。 そのため、間違いや見落としが発生しやすい。 さらに近年においては、Web2.0と呼ばれる技術の登場によって、Webアプリケー
セキュアコーディング勉強会第参回レポート - ripjyr's blog
資料の詳細は、http://securecode.g.hatena.ne.jp/azurestone/20080718/1216389132にて、間もなく公開される予定ですので、そちらを見てください。 実は、前日くらいまで参加者が3名だったのでドキドキしていました 蓋を開けてみると8名も参加いただいてありがとうございましたm(_ _)m 今回は、AzureStoneさん一人で発表をされました。 お題は、「PerlのTaintモードについて Vol．2 − それってつまりサニタイズしろってこと？ −」でした AzureStoneさんの以下の発表後に、AzureStoneさんの仮想サーバを公開されて、LAN経由でみんなで実験をするというハンズオン的な内容で参加者も色々触ることができる勉強会でした。 ただ、ハンズオンであればハンズオンらしく、課題と解答例とかがあったら、よかったかもしれませんね。
第10回 スクリプトインジェクションが無くならない10の理由 | gihyo.jp
SQLインジェクション対策は非常に簡単です。しかしブラウザに対する「スクリプトインジェクション」はなかなか無くなりません。スクリプトインジェクションが無くならない10の理由をあげてみます。 複雑な攻撃経路と対策 前回紹介したように、ブラウザに対するスクリプトインジェクション攻撃の経路は3種類あります。エスケープ方法も数種類あります。すべての出力を完全にエスケープできればセキュリティ維持も容易になりますが、タグや属性を出力したい場合もあるため、必ずしもすべての出力をエスケープできるわけではありません。さらに攻撃手法にも、サイトをまたがった攻撃、直接攻撃、間接攻撃などパターンがあります。エスケープできないデータへの不正なスクリプトの挿入を防ぐには、データの起源までさかのぼり安全性を確保しなければなりません。ブラウザに対するスクリプトインジェクション対策はデータベースサーバへのSQLインジェクシ
Ruby on Rails Security Cheatsheet - Ruby on Rails Security Project
I’m back from the Rails Conference Europe in Berlin. I realize that a 45 minute talk is hardly enough to tell everything which is important to say about Rails security. Moreover, you will never get the level right in a talk about security (or generally): There are Rails newbies, everyday-programmers and even security experts. Anyway, I was referring to this web site quite often as I wanted to prov
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SiteGuard サイトガード 機能評価
http://www.quarkruby.com/2007/9/20/ruby-on-rails-security-guide
