Projects/OWASP NAXSI Project - OWASP
Purpose: Naxsi (Nginx Anti Xss Sql Injection) is an open source, high performance, low rules maintenance, Web Application Firewall module for Nginx, the infamous web server and reverse-proxy.Its goal is to help people securing their web applications against attacks like SQL Injections, Cross Site Scripting, Cross Site Request Forgery, Local & Remote file inclusions.The difference with most WAF (We
IronBee - Open Source Web Application Firewall
Building a universal web application firewall in the cloud Open Source Next Generation WAF for the Community Qualys is announcing the development of IronBee, a new open source project to build a universal web application firewall sensor in the cloud through collective efforts of the community. The IronBee project will debut at 7pm PST on February 14th at the RSA Conference 2011 in San Francisco.
高価なWAFはもういらない！SaaS型WAF「Scutum」の魅力 (1/2)
SaaS型のWAF（Web Application Firewall）サービスを銘打った「Scutum（スキュータム）」が6月にスタートした。WAFといえば高価で導入が難しいというイメージがあるが、ScutumはこうしたWAFの課題を一気に解消するという。さっそく提供元のセキュアスカイ・テクノロジーと技術協力を行なったビットフォレストの担当者を取材した。 アプライアンス1台分の料金で 8年間利用できるSaaSのWAF WAFはSQLインジェクションやXSS（クロスサイトスクリプティング）など、Webアプリケーションに対する攻撃を防御するのに特化したファイアウォールを指す。クレジットカード会社が策定したセキュリティ標準規格であるPCI DSS（Payment Card Industry Data Security Standard）の中でも実装が明示されており、昨今大きな注目を集めている。し
a threadless kite - 糸の切れた凧
ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
Microsoft Word - InfoSupp_6_6_ApplicationFirewalls_CodeReviews.doc
補足情報: 要件 6.6 コードの見直しとアプ リケーションファイアウォールの明確化 リリース: 2008-04-15 基準: データセキュリティ基準（DSS） 要件: 6.6 日付: 2008 年 2 月 この文書は補足情報を提供することを目的としています。ここで提供される情報は PCI DSS（ペイメントカード業界データセキュリティ基準）の要件 6.6 に優先するまたは置き換わるものではありません。 2 補足情報: PCI DSS（ペイメントカード業界データセキュリティ基準）要件 6.6 コードの見直しと アプリケーションファイアウォール 全般 PCI DSS 要件 6.6 では、カード会員のデータに対する一般的な脅威に取り組み、信用できない環境 からの Web アプリケーションへの入力が徹底的に調査されるようにすることを目的とした、2 つの選択肢 が提示されています。この要件を満たす
そろそろWAFに関して一言いっとくか～三重苦を乗り越えてWAFが普及するための条件とは～
補足 この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2） 備忘のため転載いたしますが、この記事は2008年7月22日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 なお、この記事を書いた後、WAFはこの記事の予言（願い?）通りに進展したように思います。そのあたりの歴史については、こちらのインタビュー記事を参照下さい。 補足終わり PCIデータセキュリティ基準(PCIDSS)がWAF(Web Application Firewall)について言及していることなどから、最近再びWAFへの関心が高まっている。一方、WAFは、一部のユーザや専門家に非常に評判が悪い。なぜ、そのようなことになるのか。本稿では、WAFの基本機能を説明した上で、その限界と運用上の問題を指摘し、今後のWAFの使い方
ModSecurity Blog: XSS Defense HOWTO
We all agree that cross-site scripting is a serious problem, but what continues to amaze me is the lack of good documentation on the subject. It is easy to find instructions how to execute attacks against applications vulnerable to XSS, but finding something adequate to cover defence is a real challenge. No wonder programmers keep making the same errors over and over again. I am sure that one page
SiteShell(サイトシェル)
English Webアプリケーションのセキュリティを確保 アプリケーションサーバ上で動作するWebアプリケーションに対する攻撃から、Webアプリケーションの修正なしで、効果的にWebアプリケーションやデータを保護します。 PCIデータセキュリティ基準※の要件を満たすために今後必要とされる、Webアプリケーションファイアウォール(WAF)として利用できます。 ※PCIデータセキュリティ基準（PCIDSS） 国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準 導入のポイント Webアプリケーションの修正なしに脆弱性対策を実現！ 既存のWebサーバにインストールするだけで運用でき、基本的にはアプリケーションの修正(アプリケーション修正による脆弱性修正費用)は必要ありません。 詳しくは製品概要へ
Secure Sky Technology | セキュアスカイ・テクノロジー - Webアプリケーションファイアウォール
コスト、導入の手間、防御効果。３つの問題点を解決 日本で独自開発されているWebアプリケーションファイアウォールを利用 ややこしい設定を極力排除。Webアプリケーションファイアウォールの課題であった導入時の手間を大幅に削減可能 Webアプリケーションファイアウォールで防御できないWebアプリケーション脆弱性（認証や承認等）については定期的な診断でカバー 詳細はメールにてお問い合わせください
a threadless kite - 糸の切れた凧
ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
「PCI DSS対策にはWAFの導入が必須だ」---Web高速化装置大手のF5がアピール
「安全なクレジット・カード決済のため，WAF（Web Application Firewall）の重要性が増している。企業にとってWAFはもはや必須だ」---。こうWAFの重要性をアピールするのは，WAF機能を持つWeb高速化装置を出荷するF5ネットワークスジャパンである。同社でエンジニアリングマネージャを務めるJoe Poehls氏は2008年5月28日，WAFが必須となる根拠を示すとともに，同社製品が備えるWAF機能をアピールした。 WAFの重要性が増す背景は，SOX法の次のセキュリティ・トレンドとして「PCI DSS」（Payment Card Industry Data Security Standard）が立ち上がっているという状況がある（関連記事：セキュリティ基準「PCI DSS」）。PCI DSSとは，大手クレジットカード会社が策定した，クレジットカード情報を取り扱う事業者に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WASF2008