Webサービスにおけるマイページの仕様とセキュリティ観点 - Flatt Security Blog

はじめに こんにちは。株式会社Flatt Security セキュリティエンジニアの石川です。 本稿では、ログイン機能をもつWebアプリケーションにおける実装上の注意を、マイページ機能から派生する機能のセキュリティ観点から記載していきます。特に、XSS（Cross-Site Scripting）やSQLインジェクションのような典型的な脆弱性と比較して語られることの少ない「仕様の脆弱性」にフォーカスしていきます。 これから述べる実装上の注意点は、実際にはマイページ機能であるかどうかに関係なく注意するべきです。 しかし、開発者の視点に立つと「これこれの機能にはどのようなセキュリティ観点があるか」という形が読みやすく、また他の機能の仕様のセキュリティを考える上で想像力を働かせやすいものになるのではないでしょうか。 また、株式会社Flatt Securityではお客様のプロダクトに脆弱性がないか専

[pseudomaple]

"実際にTwitterに @home さんは存在していますが、この方は、Web上からでは、URLがトップページに割り当てられてしまっているため、アクセスできず、スマートフォンアプリケーション経由でのアクセスのみ可能になっています

[mayumayu_nimolove]

こういうふうにちゃんとやってる陰で、飲んで寝込んでUSB紛失する人や無断で再委託する会社、管理できてない自治体があるんだもんなぁ

[makipontan]

https://iam.tv

[ya--mada]

アクセス権管理とキャッシュ制御。

[Eiichiro]

CDNきおつける

[hdampty7]

当たり前のことがスゲー面倒くさく書いてあった。me使え。ログイン後の動的ページはCDNでキャッシュするな。特にCDNはPDFとか画像とかCSSとか静的リソースだけにしとけ。

[mk_55]

勉強しないといけない

[tofu-kun]

わかりやすくまとまっている

[blog0x003f]

いいね、グー