Webセキュリティ覚書 : "攻撃" 編 [ 初学者向け ] - Qiita

Webのセキュリティ プログラミングスクールからエンジニアデビューしたものですが、セキュリティの重要さと、攻撃された時の恐ろしさに戦々恐々としました。今でもしてます。 たとえ、エンジニアでなくとも、最低限の対策をしないとリリースするのは危険です。 プログラミングスクールではセキュリティについては、深く学ぶことはあまりないと思います。 自分と同じ駆け出しエンジニアさんや、エンジニアじゃないけど、Webサービスリリースしたい！みたいな方に共有できたらと思います。 セミナーでセキュリティについて学んできたので、復習も兼ねて自分なりの解釈で記事に落とそうと思います。 脆弱性? Webサイトの脆弱性は二種類。 ロジックエラー(設計段階で生まれる脆弱性) セッションの管理不備や特殊文字を処理せずにデータを受け渡してしまうことです。 テクニカルエラー(実装段階で生まれる脆弱性) SQLインジェクション、

[nagaitakeyuki]

“SSRF(サーバーサイドリクエストフォージェリ)”

[teppodone]

#てぽめも“JavaScriptでできるすべてのことがリスクになりえます。”

[titec]

Webアプリ

[gonta616]

最近はフレームワークが吸収してくれるからおざなり感はあるけど、何が原因でどう防ぐかを腹に落としておくのは凄く凄く大事。どこで対処するのか(アプリケーションなのかサーバーなのか)があればもっと良いなぁ。

[droplet81]

セキュリティ

[psfactory]

Webセキュリティ覚書 : "攻撃" 編 [ 初学者向け ] - Qiita

[netcraft3]

徳丸先生の『安全なWebアプリケーションの作り方』やちょっと古い本だけど『PHPサイバーテロの技法―攻撃と防御の実際』もおすすめ。

[okumuraa1]

勉強になります！