ジョブセキュリティ：セキュリティ業界の為のセキュリティ対策ではありませんか？

(Last Updated On: 2018年8月4日)追記：このエントリの背景となる根拠の一部となる開発者は必修、SANS TOP 25の怪物的なセキュリティ対策に書きました。こちらも合わせてご覧ください。 今日のエントリは「セキュリティ業界ジョブセキュリの為のセキュリティー対策になっていないか？」という話です。 ジョブセキュリティ 知らないと仕事にならないような、雇用を守る作用を持つ手法や知識のこと。 セキュリティ対策は様々な対象を守る為に行いますが、このエントリではアプリケーションセキュリティを維持することだけを考えます。 セキュリティで飯を食べるには脆弱性が量産されればされるほど困る事はありません。脆弱性を量産するには基本的なセキュリティ対策を教えないことが最も効果的です。 SANS/CWE TOP 25では、ソフトウェアの脆弱性を無くす為に最も効果的なセキュリティ対策は「確実な入

[rna]

同意できない。「セキュリティ対策」としての入力バリデーションはエスケープ処理について言えば筋悪。出力先が決まっているとは限らない。「確実なテキスト処理」は可能な限りフレームワークに任せた方がよい。

[sho]

この人が「入力バリデーション」と「確実な入力の制御」を同一視しなくなるのはいつの日か。

[pmakino]

なんというブーメラン

[cubed-l]

失礼な。

[y-Aki]

ジョークでなければ…