[B! まとめ][セキュリティ] field_combatのブックマーク

field_combat id:field_combat

まとめとセキュリティに関するfield_combatのブックマーク (4)

Shibuya.XSS techtalk #11
Yosuke HASEGAWA @hasegawayosuke 本日のShibuya.XSSの入館IDをconnpassのメッセージでお送りしましたので、参加者のみなさまご確認くださいませ！ #shibuyaxss 2019-05-16 16:40:18
field_combat 2019/05/17
セキュリティ

javascript

まとめ
リンク
Webセキュリティ覚書 : "攻撃" 編 [ 初学者向け ] - Qiita
Webのセキュリティプログラミングスクールからエンジニアデビューしたものですが、セキュリティの重要さと、攻撃された時の恐ろしさに戦々恐々としました。今でもしてます。たとえ、エンジニアでなくとも、最低限の対策をしないとリリースするのは危険です。プログラミングスクールではセキュリティについては、深く学ぶことはあまりないと思います。自分と同じ駆け出しエンジニアさんや、エンジニアじゃないけど、Webサービスリリースしたい！みたいな方に共有できたらと思います。セミナーでセキュリティについて学んできたので、復習も兼ねて自分なりの解釈で記事に落とそうと思います。脆弱性? Webサイトの脆弱性は二種類。ロジックエラー(設計段階で生まれる脆弱性) セッションの管理不備や特殊文字を処理せずにデータを受け渡してしまうことです。テクニカルエラー(実装段階で生まれる脆弱性) SQLインジェクション、
field_combat 2017/11/22
セキュリティ

まとめ
リンク
PHPでのセキュリティ対策についてのメモ - Liner Note
field_combat 2009/04/28
コメントも含めて読むこと

php

セキュリティ

まとめ
リンク
sanonosa　システム管理コラム集: Linuxでそこそこ安全かつ楽にサーバを立てる方法
【1.初めに】要望がありましたので、今回はLinux（実際はRedhat系Linux）でそこそこ安全かつ楽にサーバを立てる際の手順を記してみます。 ※一応注意：今回は、試しにサーバを立てる程度であればこのくらいで十分ではないかと思うレベルを想定しています。サービスに投入するサーバでは私はもっと細かいところまで手を入れています。【2.そこそこ安全かつ楽にサーバを立てる手順】さて、いよいよ本題です。サーバを立てる際は、不必要なものを全て取り除いてから必要なものを追加していくというのが基本になります。以下の手順1～5では不要なものの除去、手順6～7で必要なものを追加し確認しています。それを踏まえまして。 ■手順1. OSをインストールします。(私はLinuxであればCentOSを入れることが多いです。その際私はインストールの種類をカスタムにしパッケージグループの選択では開発ツール以外全部チ
field_combat 2007/08/16
運用

サーバ構築

セキュリティ

サーバ

まとめ
リンク
1