Projects/OWASP NAXSI Project - OWASP
Purpose: Naxsi (Nginx Anti Xss Sql Injection) is an open source, high performance, low rules maintenance, Web Application Firewall module for Nginx, the infamous web server and reverse-proxy.Its goal is to help people securing their web applications against attacks like SQL Injections, Cross Site Scripting, Cross Site Request Forgery, Local & Remote file inclusions.The difference with most WAF (We
Microsoft Word - InfoSupp_6_6_ApplicationFirewalls_CodeReviews.doc
補足情報: 要件 6.6 コードの見直しとアプ リケーションファイアウォールの明確化 リリース: 2008-04-15 基準: データセキュリティ基準（DSS） 要件: 6.6 日付: 2008 年 2 月 この文書は補足情報を提供することを目的としています。ここで提供される情報は PCI DSS（ペイメントカード業界データセキュリティ基準）の要件 6.6 に優先するまたは置き換わるものではありません。 2 補足情報: PCI DSS（ペイメントカード業界データセキュリティ基準）要件 6.6 コードの見直しと アプリケーションファイアウォール 全般 PCI DSS 要件 6.6 では、カード会員のデータに対する一般的な脅威に取り組み、信用できない環境 からの Web アプリケーションへの入力が徹底的に調査されるようにすることを目的とした、2 つの選択肢 が提示されています。この要件を満たす
ModSecurity Blog: XSS Defense HOWTO
We all agree that cross-site scripting is a serious problem, but what continues to amaze me is the lack of good documentation on the subject. It is easy to find instructions how to execute attacks against applications vulnerable to XSS, but finding something adequate to cover defence is a real challenge. No wonder programmers keep making the same errors over and over again. I am sure that one page
SiteShell(サイトシェル)
English Webアプリケーションのセキュリティを確保 アプリケーションサーバ上で動作するWebアプリケーションに対する攻撃から、Webアプリケーションの修正なしで、効果的にWebアプリケーションやデータを保護します。 PCIデータセキュリティ基準※の要件を満たすために今後必要とされる、Webアプリケーションファイアウォール(WAF)として利用できます。 ※PCIデータセキュリティ基準（PCIDSS） 国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準 導入のポイント Webアプリケーションの修正なしに脆弱性対策を実現！ 既存のWebサーバにインストールするだけで運用でき、基本的にはアプリケーションの修正(アプリケーション修正による脆弱性修正費用)は必要ありません。 詳しくは製品概要へ
「PCI DSS対策にはWAFの導入が必須だ」---Web高速化装置大手のF5がアピール
「安全なクレジット・カード決済のため，WAF（Web Application Firewall）の重要性が増している。企業にとってWAFはもはや必須だ」---。こうWAFの重要性をアピールするのは，WAF機能を持つWeb高速化装置を出荷するF5ネットワークスジャパンである。同社でエンジニアリングマネージャを務めるJoe Poehls氏は2008年5月28日，WAFが必須となる根拠を示すとともに，同社製品が備えるWAF機能をアピールした。 WAFの重要性が増す背景は，SOX法の次のセキュリティ・トレンドとして「PCI DSS」（Payment Card Industry Data Security Standard）が立ち上がっているという状況がある（関連記事：セキュリティ基準「PCI DSS」）。PCI DSSとは，大手クレジットカード会社が策定した，クレジットカード情報を取り扱う事業者に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
