Webセキュリティ – 正しい認識が必要

(Last Updated On: 2008年9月13日)大規模なWebサイト構築を行っている方ならF5にお世話になっている方も多いでしょう。F5のブログで私と全く同じ意見のブログ – Why it’s so hard to secure JavaScriptを見つけたので紹介します。 Webクライアント側でのページフィルタリングは有用なのか?でシグニチャベースのページフィルタリングは有用では無いと書きましたが、WAF（Web Application Firewall）を販売しているF5の方も同じ考えです。 As we learned from preventing SQL injection and XSS, attackers are easily able to avoid detection by these systems by simply adding white space

[kgbu]

white list方式だけではxssなどの検出には限界があるという話。F5のサイトでもこういう記事があったという紹介。

[ockeghem]

『シグニチャベース（ブラックリスト型）のセキュリティソリューションは無用ではありませんが、その限界を正しく知るべきです』<つまり有用だということですね/Noscriptの方が優れている論拠は示されていない