ウェブアプリケーションセキュリティとバッドノウハウ、そしてグッドラッパーの関係

ウェブアプリケーションセキュリティとバッドノウハウ、そしてグッドラッパーの関係 by 金床 ---------------------------------- はじめに ---------------------------------- 筆者はウェブアプリケーション開発者であると同時にセキュリティ技術にも興味がある。自身がSeaSurfers MLというウェブアプリケーションセキュリティをテーマとしたメーリングリストを主催しており、またセキュリティコミュニティに多くの知人、友人がいる。しかし彼らとウェブアプリケーションなどのセキュリティ対策について意見を交換すると、違和感をおぼえることが多い。 彼らは脆弱性の原理についてとても詳しいのだが、以下のような会話が頻繁に発生するのである。 「…つまり原理的に考えて、このようにすればXSSは発生しないんだよ」 「な

[webmarksjp]

software

[flakwing]

ウェブアプリケーション開発者, グッドラッパー提供者, セキュリティマニアという3者の議論がかみ合わない理由についての考察、と思いきや高木浩光氏を暗にdisってる？はてブコメ参照

[suttang]

あとみ

[shigerian]

ウェブアプリケーションセキュリティとバッドノウハウ、そしてグッドラッパーの関係

[mi1kman]

顧客と対面してる開発者として切迫してるのは分かるけど，だからといってセキュリティ対策はバッドノウハウであるべきと考えるのは微妙かな．「本来どうあるべきか」と「現状の問題にどう対処するか」は別だと思うよ

[ockeghem]

ウェブアプリケーション開発者/グッドラッパー提供者/セキュリティ研究者…私はどれになるのだろう?

[hasegawayosuke]

おもしろい。