昨年の11月にブログエントリ『「SQLインジェクション対策」でGoogle検索して上位15記事を検証した』という記事を書いたところ、非常に好評で、「次はXSSについて書いてください」という要望をいただいておりました。中々XSSについては手がついておりませんでしたが、ようやく書いてみました。以下のURLで検索した結果の上位15位の記事を検証しました。 http://www.google.co.jp/search?q=クロスサイトスクリプティング対策&pws=0 検索結果は変動するため、私が検索した際の結果をEvernoteの公開ノートとして記録しています。 1～10位 11～20位 記事の「正しさ」の検証基準としては、IPAの「安全なウェブサイトの作り方改訂第5版」を参考に、最低限として以下が記述されているかどうかを確認しました。 HTMLのエスケープ処理を行う 属性値はダブルクォートで囲む

平成24年4月2日 株式会社ミログ　代表取締役　城口洋平      株式会社ミログの解散•清算に関して     株式会社ミログ（本社：東京都大田区、代表取締役：城口洋平、以下「弊社」）は、平成24年4月2日をもちまして、弊社が取り組んで参りました全ての事業を売却および撤収し、会社を解散・清算することを決定致しましたので、ここにご報告申し上げます。   1.        背景と経緯 1.        弊社は、「アンドロイド端末におけるアプリケーションのインストール、起動情報など情報（以下、「アプリケーション情報」）の収集解析」を事業分野とし、①アプリケーション情報を統計処理した上で、国内外の携帯端末製造会社、通信キャリア会社等に提供するデータコンサルティング事業、ならびに、②アプリケーション情報をオーディエンスデータとして活用し広告会社と連携したターゲティング広告事業を運営して参りました

[webkit-dev] Timing attacks on CSS Shaders (was Re:Security problems with CSS shaders) Vincent Hardy vhardy at adobe.com Wed Dec 7 19:23:18 PST 2011 Previous message: [webkit-dev] Using Go in WebKit Next message: [webkit-dev] Timing attacks on CSS Shaders (was Re:Security problems with CSS shaders) Messages sorted by: [ date ] [ thread ] [ subject ] [ author ] Hello, @chris >> So I take back my st

第1章 総論 総論と対策の分類 Webアプリケーションに起こりうる問題 Webアプリケーションプログラムは、他のソフトウェアに比べて次のような特性をもつ。 Webブラウザと Webサーバが緩く結合されたクライアント・サーバ構成をとる。 ユーザインタフェースは、サーバから供給される HTML あるいはXMLの記述にもとづいて Webブラウザで動作する。ユーザは、HTMLソースを書き換えたり Webサーバに送られる HTTPリクエストの内容に手を加える等の機会をもつ。 Webブラウザの多くは、ネットワークアクセスを含む高機能のプログラムを解釈実行できるスクリプトエンジンを備えている。 Webブラウザと Webサーバの間の通信はプロキシサーバ等、キャッシュ機能をもつ設備によって中継されうる。 これらの特性から、Webアプリケーションにはいくつかの情報セキュリティ問題が生じがちである。それらは概ね