Webサイトのセキュリティ対策に――読めば分かる！ WAF

WAF（Web Application Firewall）は、名前の通りWebアプリケーションの保護を目的に導入するセキュリティソリューションだ。現在のWebは、ユーザーとインタラクティブなやりとりを行い、商取引などの経済活動の場としても活用されている。個人情報や経済的に重要な情報なども保持しているため、セキュリティの維持が重要となる。 クレジットカード情報に関するセキュリティ基準「PCI DSS（Payment Card Industry Data Security Standards）」の要件6.6では、「一般公開されているWebアプリケーションは、常時、新しい脅威と脆弱性に対処し、以下のいずれかの手法によって既知の攻撃から保護する必要がある」としている。PCI DSSは、国際的なクレジットカードブランド5社（American Express、Discover、JCB、MasterCa

[ockeghem]

いつの間にか、ImpervaとF5が「ブラックリスト主体」になっているのは、どうしたことか (~o~)