[B! tips][security] beefpattyのブックマーク

beefpatty id:beefpatty

tipsとsecurityに関するbeefpattyのブックマーク (2)

t_komuraの日記 [セキュリティ]Web Application Security Reviews
PHP Everywhere に Web Application Security Reviews という、投稿がありました。非常に興味深かったので、訳してみました。金融機関で受けた Web アプリケーションのセキュリティチェック項目をまとめたものだそうですが、結構厳しいです。誤訳などがありましたら指摘していただけますと幸いです。全ての重要な作業過程において、開発側と検査側を含めなければならない。言い換えると、もし私(開発側)が重要な案件を作成する場合、他の誰か(検査側)の検査と承認を受けなければならない。取引の活発な団体の全ての取引において、ユニーク ID と(前後の)変更データ、タイムスタンプを保存しなければならない。 PHP または ASP で使用される全てのデータベースのパスワードは暗号化されていなければならない。もし、Web アプリケーションがインターネットに公開される
beefpatty 2005/10/18
tips

security

web
リンク
メールアドレス収集ロボット対策
ホームページやBBSにメールアドレスを載せたいけど，メールアドレス収集ロボットに見つかってスパム送られてくるのが怖い．フリーメールを使うのも結局スパム処理に追われてめんどくさい．そんなときにお勧めの方法． [ MEMO ] 掲示板スパムにお困りの方はコチラも参考にしてください。 [ 2006/02/01 ] [ MEMO ] JavaScript でも正規表現を使った強力な置換ができたとは。というわけでスクリプトを簡素化。 [ 2005/11/07 ] 下記のサイトでロボットを使用した収集確認ができるようです。 http://mailrobo.7jp.net/mrobo3.html 世の中にはいろいろな方法があると思いますが、ここのポリシーは汎用性、誰でもいくつでも、変更も簡単に機能性、本来できること（コピペ、クリックしたらメーラー）を損なわない突破された
beefpatty 2005/10/14
spam

security

tips
リンク
1