[B! セキュリティ] piranoのブックマーク

5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！

こんにちはこんにちは！！ Webプログラミングしてますか！よく「PHPはセキュリティがダメ」とか言われてるよね。でもそれって、べつにPHPが悪いんじゃなくて、たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。なので今日は、セキュリティ対策について、「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！理屈がわからなくても、最初はコピペでも、なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>

pirano 2012/02/17

リンク

アンチウイルスソフトの「iAntiVirus」と「ClamXav」を併用させてみる | kioku7.com

ウイルス対策ソフトとかアンチウイルスソフトとかマルウエア対策ソフトとか色んな言い方がありますが、我が家のMacBook Airにフリーのセキュリティソフト入れて実験です。 Macのアンチウイルスソフトは有料のウイルスバリア X6 が有名ですが、フリーのソフトでも有名なのが幾つかあります。「iAntiVirus」と「ClamXav」（注）：iAntiVirusは開発がシマンテックに移り常駐型ではなくなりました。（後述追記あり） iAntiVirusは更新が止まったようです。App Storeからも消えました。色々とググってると、「iAntiVirusはMacOS用のウィルスは検出できるようですが、Windows用のウィルスは検出できないようだ」とか「ClamXavは逆にWindows用のウィルスには強いようですが、MacOS用のウィルスは弱い」とか書かれてるブログもある。 Ma

pirano 2011/04/21

リンク

TrueCryptで、Dropboxをもっと“セキュア”に使う - ITmedia Biz.ID

第21回 TrueCryptで、Dropboxをもっと“セキュア”に使う：“PCで仕事”を速くする Dropboxは便利なオンラインストレージサービスだが、ファイルをオンラインにも置くことになるので、どうしてもセキュリティが気になる。そこで、暗号化ドライブ作成ソフトTrueCryptと組み合わせてセキュアに使ってみよう。 Dropboxといえば、（1）差分だけをほぼリアルタイムに高速バックアップ（2）複数のPC（MacもWindowsもLinuxも）でファイルを自動同期（3）履歴自動保存で上書きしたファイルも復活可能といった特徴を持つオンラインストレージサービス（こちらの記事参照）。年額99.99ドルで50Gバイト、2Gバイトなら無料で利用が可能だ。しかしデータをオンラインにも置くことになるため、利用に当たってはそのセキュリティが気になる人もいるだろう。IDとログインパスワードだけ

pirano 2011/03/22

リンク

防犯対策のヒントと空き巣体験談-セキュリティ情報com

防犯対策のヒントと空き巣体験談のホームページご家庭の空き巣や事務所荒らしなど防犯対策に不安な方にヒントと体験談、ホームセキュリティ防犯グッズや防犯設備と導入例をご紹介-セキュリティ情報.com -security-joho.com- 防犯対策のヒントと空き巣体験談、事務所荒らし、盗難、窃盗、強盗、ストーカー、カード犯罪、個人情報漏洩、カード被害。オフイスや店舗、一戸建て住宅、マンションなどのセキュリティに不安をお持ちのみなさんに、空き巣、事務所荒らしの体験談。ホームセキュリティ、機械警備、監視カメラなどのセキュリティシステム。空き巣被害に遭ってしまった時の対処方法などがここに満載されています！このホームページのテ－マはセキュリティ=安全です。 ● インスタDMで「友達になりませんか？」次第に投資話へ。 ● 皆さんの防犯体験談- ● 盗難、窃盗、空き巣の体験談 ● 個人情報に関する

pirano 2011/01/17

リンク

知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog

先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。その人間が知っているものを並べ

pirano 2009/12/16

セキュリティ

リンク

PHP と Web アプリケーションのセキュリティについてのメモ

このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。クロスサイトスクリプティング SQL インジェクションパス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャックコマンドインジェクションまた、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH