Bug Patterns - Find Security Bugs

Bugs Patterns The complete list of descriptions given when FindBugs identify potential weaknesses. 予測可能な擬似乱数生成器 Bug Pattern: PREDICTABLE_RANDOM セキュリティ上重要なコンテキストで，予測可能な乱数が使用されると脆弱性につながることがあります。たとえば，その乱数が次のように使用されたときです。 CSRF トークン:予測可能なトークンは，攻撃者がトークンの価値を知ることになるので，CSRF 攻撃につながる可能性がある パスワードリセットトークン(電子メールで送信):予測可能なパスワードトークンは，攻撃者が「パスワード変更」フォームのURLを推測するため，アカウントの乗っ取りにつながる可能性がある その他の秘密の値 手っ取り早い解決策は java.util

[actywave]

すごい量w

[field_combat]

よくある脆弱性の例。スゴク参考になる。疑似乱数使うなとか、SHA-1使うな、UA信用するなとか。

[efcl]

Find Security Bugsで見つけられるセキュリティバグのパターンについての解説ドキュメント。 予測できる疑似乱数、証明書系、DoS、パース、SQLインジェクション、クッキーなど典型的なセキュリティバグの解説がまとまってい