ここが変だよ、グローバルスタンダードの脆弱性対策～入力値の考え方～

OWASP TOP 10 2004を中心にとして、バリデーション偏向の脆弱性対策にツッコミを入れます。 PDFダウンロードは以下から http://www.hash-c.co.jp/archives/owasp-j-201203.html

[VoQn]

徳丸さんの メールアドレスこわい

[moguno]

dandxxx(酒) wrote: ここが変だよ、グローバルスタンダードの脆弱性対策～入力値の考え方～ http://t.co/CIyeYasZQV @SlideShareさんから

[longroof]

ほむほむ( ˙³˙)( ˙³˙)( ˙³˙)

[t_f_m]

あとで

[ockeghem]

本日のプレゼン資料です。お集まり頂いた皆様ありがとうございました

[arakash]

入力値と脆弱性対策は分けて考える話

[inuz]

昨日読む気でいたけどまだ読んでなくて、お昼ごはん食べながら読もうかな。 →

[Layzie]

"おまえとはうまい酒が飲めそうだ"

[JULY]

そうそう、メールアドレスのローカルポートって、実は、ダブルクォートでくくった quoted-string の形式になると、ほぼ無制限にいろんな文字が使えるんで、結構、「なんでもあり」なんだよなぁ。

[kits]

入力の妥当性チェックについて「根本な脆弱性を曖昧にするためや、関連した複雑な事象を隠すことを目的として使われます」

[mtmt101jp]

後で読む

[hiroshi_revolution]

ここが変だよ、グローバルスタンダードの脆弱性対策～入力値の考え方～

[banana-umai]

曰く、「入力値の検証すれば脆弱性対策」は誤りということで、、、淡々と脆弱性対策は行うべし。。

[rna]

アメリカにも入力値検証で脆弱性対策とか言ってる人がいたけど、今はdisられてるぽいよ、という話。

[mikage014]

「お前とはうまい酒が飲めそうだ」ｗｗ