[B! security][web] shin_okamatsuのブックマーク

ssig33.com - よく分からない人のためのセキュリティ

いろいろと原則論はあるんですが。昨今のアプリケーションは複雑化し、扱う情報はよりセンシティブになり、そしてより幅広く使われるようになっています。よって「安全な」アプリケーションを作るために必要な知識はますます増える傾向にあります。よく分かってない人は以下のことにとりあえず気をつけましょう 1. なるべく自分で作らないこれは最も重要なことです。検索する、他人に聞く、自分で考えない。これは重要です。大抵の問題は他人が作ってくれた解決策を適用できます。例えばセキュアな問合せフォームを作ることにしましょう。気をつけるべきことは以下のことぐらいでしょうか。送信内容の確認画面を表示する場合、ユーザーの入力した値は適切にエスケープするように送信内容をアプリケーションの DB に格納する場合には SQL インジェクションを防がなければならないので、プリペアドステートメントを用いる CSRF 対策

shin_okamatsu 2015/03/18

web
security

リンク

OWASP Application Security Verification Standard (ASVS) | OWASP Foundation

This website uses cookies to analyze our traffic and only share that information with our analytics partners. Accept What is the ASVS? The OWASP Application Security Verification Standard (ASVS) Project provides a basis for testing web application technical security controls and also provides developers with a list of requirements for secure development. Support the ASVS For more details on how to

shin_okamatsu 2015/02/18

本日のMUST DOWNLOADドキュメント

リンク

継続的WEBセキュリティテストサービス VAddy - 株式会社ビットフォレスト

VAddy integrates with your existing CI tools and performs robust security checks — so your developers can code secure. How secure is your code? VAddy gives you insight into the security of your web apps — and easily hooks into your standard deployment process. Help your developers code securely With VAddy, there’s no need for your developers to be security experts. Easily discover vulnerabilities,