PHPにないセキュリティ機能

PHPカンファレンス関西2015での私のセッション「PHPに無いセキュリティ機能」のスライドです。 何が無いのか、知っていれば対応できます。 何が問題になっているのか、知っていれば対応できます。 セキュリティ対策は職人技敵（脆弱性対策をコード中に散りばめ、全体を把握しないと安全にできない作り方）ではなく、CERT/SANS/OWASPが推奨するセキュリティ対策を行い、エンジニアリング的（科学的、体系的な作り方）を行う方が簡単かつより安全、高品質なアプリケーションを作れます。 PDFをダウンロードしたい方はブログをご覧ください。 http://blog.ohgaki.net/missing-security-related-parts-of-phpRead less

[motchang]

途中で迷走してる？

[Jxck]

突然の契約プログラミング

[tomiyanx]

PHPにないセキュリティ機能

[zroff]

変な名前の会社

[rti7743]

結果論だが、ディフォルトは強制エスケープ、想定外データはすべてエラーにして、どうしても例外を作りたいときは特別なおまじないをするだったら、もう少し世の中良くなっていたと思う。PHPとわず全て処理系に言える

[k12u]

LL自体を使うのが怖くなる・・

[solidstatesociety]

ライトニングはいいけど、このタイトルで公開するには説明不足で助長しがちになるかもなぁ

[moguno]

たなあら wrote: 12件のコメント http://t.co/4t9JH3Zh9n “PHPにないセキュリティ機能” http://t.co/JGVqJOXRkF