対策できてる？ Webアプリの「アップロード機能」に潜む、見落としがちなワナの数々

対策できてる？ Webアプリの「アップロード機能」に潜む、見落としがちなワナの数々：“典型的やられサイト”で学ぶセキュリティのワナ（1/2 ページ） ネット上で商売するのが当たり前な時代。自社でWebサイトやWebアプリを抱える企業も相当な数になっている。そこでインシデントが発生すれば信用、ブランド、収益……失うものは計り知れない。 本連載では情報セキュリティの専門家・徳丸浩さんが制作した脆弱性診断実習用のWebアプリ「BadTodo」を題材に、ストーリー形式でWebアプリ制作に潜む“ワナ”について学んでいく。 登場人物は全て架空の存在だが、ワナは全て現実にあり得るもの。セリフは徳丸さんの監修の下制作した。 カクーノ株式会社：Webアプリ開発を手掛ける企業。本記事に登場する企業・団体及び人物は全て架空の存在である。 荒井考人（あらいこうと）：入社したばかりの新人プログラマー。基本的なプログ

[defiant]

この記事をおすすめしました

[secseek]

アップロード機能と言うより、アップロードしたものをそのままダウンロードできるのが問題という気がします。ユーザーの入力をそのまま返すのは基本悪手ってことでしょう。その意味ではブコメも若干怪しいですね