Spring MVCに対するセキュリティ勧告
あなたにとって重要なトピックや同僚の最新情報を入手しましょう最新の洞察とトレンドに関する最新情報を即座に受け取りましょう。 継続的な学習のために、無料のリソースに手軽にアクセスしましょうミニブック、トランスクリプト付き動画、およびトレーニング教材。 記事を保存して、いつでも読むことができます記事をブックマークして、準備ができたらいつでも読めます。
T.Teradaの日記 - DeXSSを試した
DeXSSはJavaのアンチXSSライブラリです。掲示板やWebメールなどのアプリで、HTMLタグを許容しながら、JavaScriptを除去したい場面で使用します。 XSS攻撃対策用のライブラリ - DeXSS 1.0登場 | エンタープライズ | マイコミジャーナル DeXSS -- Java program for removing JavaScript from HTML（DeXSS開発者のページ） ちょっと触ってみました。 概要 以下のようなシンプルな処理をします。 ・TagSoupでParse ・正規表現でHTML要素/属性をフィルタ プログラムは実質数百行程度しかありません。 問題点 ソースを見たり、実際に使ってみると多くの欠陥が目に付きます。 ブラックリスト まず最大の問題は、ホワイトリスト方式ではないことです。要素/属性名/属性値は、定義された正規表現（ブラックリスト）でフ
情報処理推進機構：「Tomcat」におけるリクエスト処理に関する脆弱性に関する解説.
本資料は、JVNで公表した「JVN#79314822：『Tomcat』におけるリクエスト処理に関する脆弱性」について解説するものです。 「Apache Tomcat」（以下 「Tomcat」）は、サーバ上で Java アプリケーションを動作させるためのソフトウェアです。Java サーブレット仕様と JavaServer Pages 仕様のリファレンス実装となっています。 「Tomcat」には、ウェブサーバと連動する機能があります。AJP (Apache JServ Protocol) 1.3 は連動のためのプロトコルの一つで、AJP 1.3 Connector (org.apache.ajp.tomcat4.Ajp13Connector) は AJP 1.3 を使用するコネクタの一つです。このコネクタを使用した場合、「Tomcat」はウェブサーバから AJP 1.3 リクエストを受け取り、
keytool - nDiki
鍵(key)と証明書(certificate)を管理するためのユーテリティ。 キーストア上に鍵と証明書を格納する。 キーストアを作成し、鍵ペアを作成する keytool -keystore keystore -genkey -alias [email protected] キーストアのパスワードを入力してください: **************** 姓名を入力してください。 [Unknown]: WATANABE Yoshimasa 組織単位名を入力してください。 [Unknown]: 組織名を入力してください。 [Unknown]: naney.org 都市名または地域名を入力してください。 [Unknown]: 州名または地方名を入力してください。 [Unknown]: Tokyo この単位に該当する 2 文字の国番号を入力してください。 [Unknown]: JP CN=WATANA
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://java-house.jp/ml/archive/j-h-b/051476.html
IBM Developer
Adobe - CS5.5 Master Collection
IDE4Laszlo
JVM Under the Hood : Locking in IBM J9 VM
http://horb.etl.go.jp/ext/security/doc-j/
