入力バリデーションがセキュリティ対策かどうかは、”どうでもいい”！？

(Last Updated On: 2018年8月8日)徳丸さんとの議論は終わっている いるので議論することはありません。しかし、 ここが変だよ、グローバルスタンダードの脆弱性対策～入力値の考え方～ というおかしなスライドが目に入ったのでコメントしておきます。今現在で2万近くのビュー回数もあると放っておけません。 ”セキュリティ専門家”という肩書を持つ方が非論理的／非科学的な独自のセキュリティ理論を展開されるようでは、誤解してしまった開発者がセキュアでないコードを書いてしまいます。どのように非論理的／非科学的なのか簡単にコメントします。 問題のスライド 問題のスライドはこちらです。 色々あるのですが、特にp27です。 それ（入力バリデーション）が「セキュリティ対策」かどうかは、”どうでもいい” とセキュリティ専門家としては論外の主張をされています。因みに私もOWASPの考え方に基本的に大賛

[hilde]

またやってる。何処まで行っても平行線

[yohgaki]

論理的、科学的に正しくないと指摘しても解らない方は算数ができないのでしょうか？どの分野でも”宗教的”に理解しようとしない方は居るのですが、開発者やセキュリティ専門家が非科学的ではNGでしょう。

[tohokuaiki]

“どのように非論理的／非科学的なのか簡単にコメントします。”jQuery('.entry-content').text().length => 8525 ....全然簡単にじゃねぇぇ。。。

[deamu]

なにこの・・・何？

[sin20xx]

そりゃ現実社会で実用性がないと思われる"手段"が論理的/科学的に正しいアプローチであると力説されても、"絵に描いた餅"に興味を持つ人はほとんどいないでしょ。あとプロセスを無視するのは論理的ではないと思うが。

[thekoruku]

毛の壁もそうなんだけどこの類の人って異常なまでに文章が長い