「WAFを入れれば安心」に黄色信号！ 誤検知や精度の低さに苦労するかも？ 今知りたい“本当に使えるWAF”の選び方「WAFを入れれば安心」に黄色信号！ 誤検知や精度の低さに苦労するかも？ 今知りたい“本当に使えるWAF”の選び方 昨今、ランサムウェア感染やクラウドサービスの設定ミスといった情報セキュリティ事故に関する報道を頻発に目にするようになった。同じく頻発しているのが、社外向けに公開しているWebサイトやWebアプリケーションへのサイバー攻撃や不正アクセスだ。Webサービスの脆弱性を突いた攻撃で、顧客の個人情報やクレジットカード情報などが数万件単位で流出するケースもある。これは決して無視できるものではなく、これまで以上に入念な対策が必要だ。 Webアプリケーションの脆弱性対策としては、脆弱性診断やセキュアコーディングなどがある。後者は、SQLインジェクションやクロスサイトスクリプティング（Web上に悪意あるスクリプトを埋め込む攻撃手法）の取っ掛かりになる脆弱性を生まないよう、開発段階で情報セキュリ
有効化したさくらレンタルサーバのWAFを回避する | もち256ログ
暗号化されたCookieに謎の接頭辞「ENC_」が付与されてしまう · Issue #131 · SofPyon/inaka-portal
