SPAセキュリティ超入門 | ドクセル

スライド概要 SPA(Single Page Application)の普及が一層進んでおり、従来型のMPAを知らないウェブ開発者も生まれつつあるようです。SPA対応のフレームワークでは基本的な脆弱性については対策機能が用意されていますが、それにも関わらず、脆弱性診断等で基本的な脆弱性が指摘されるケースはむしろ増えつつあります。 本セッションでは、LaravelとReactで開発したアプリケーションをモデルとして、SQLインジェクション、クロスサイトスクリプティング、認可制御不備等の脆弱性の実例を紹介しながら、現実的な対策について紹介します。LaravelやReact以外のフレームワーク利用者にも役立つ説明を心がけます。 PHPカンファレンス2022での講演資料です。 PHPカンファレンスでの動画URL https://www.youtube.com/watch?v=jZ6sWyGxcCs

[ockeghem]

PHPカンファレンス2022の講演資料です。9月25日14:40～ #phpconf2022

[lenore]

最近システム屋とは言えない感覚の人間が実装やって何故か見逃されてることも増えてきてるみたいで、超入門は必要だわ。少し昔の感覚では信じられない基本のポカやってるサイトある

[ultimatebreak]

新たにプログラミングを始める人がいる限り超入門は必要

[remonoil]

ガチで超入門な内容だったのでタイトル通り

[field_combat]

今どきのセキュリティで気にすべきこと。CSP（Content Security Policy）なるほど。

[efcl]

SPAにおいてよく起きるセキュリティの問題についてのスライド。 クライアントサイドでのみバリデーションしている場合の認可制御不備、任意のHTMLを描画してしまうことによるXSS、CSRFについてなど

[kenjiro_n]

他の方には関係ないけど温泉とは別にSPAのタグをどう書くべきか悩んでしまったので一旦保留してしまった。

[defiant]

この記事をおすすめしました

[pascal256]

後で読む

[kabuquery]

そろそろ脆弱性無くなる気がしてる

[hasiduki]

勉強になるかも？？！！？！？

[natu3kan]

あとで読み忘れる。

[iekusup]

ほー。