ついにできたのね - 極楽せきゅあブログ
徳丸さんの本。 「体系的に学ぶ 安全なWebアプリケーションの作り方」3月1日発売です - ockeghem's blog 楽しみ。 っていうか関係者、レビューア豪華やな（笑）。 徳丸さんのブログエントリを読んでちょっと気になったんだけど、この「体系的に学ぶ 安全なWebアプリケーションの作り方」という書籍は、主なターゲットたる開発者に手にとってもらえるんだろうかなあ。セキュリティの人は勝手に買うだろうからおいといてｗ、開発者もしくは開発現場関係者が手に取る、職場の誰かに読ませようと思う、購入することを意識して作られているというのは、タイトルに安易に「セキュリティ」って書いていないところからうかがえるんだけどね。ぃぁ、懐疑的だとかそういうことではなく、純粋にそういうプロモーションが効果を発揮できるかどうかに興味があるだけなんですが。 まあ最近はどこの本屋さんも「セキュリティ関連」というカテ
SQLとXSSは最凶ツートップ？ - 極楽せきゅあブログ
世間の認識と脅威レベルのギャップ――XSSは本当に危ないか？：川口洋のセキュリティ・プライベート・アイズ（13） - ＠IT これ良い記事だなあ。最近なんかセキュリティ業界のあおりすぎが鼻につく気がしていたんだよね。まあその片棒を思いっきり担いでいたりもしたので、今更何をと言われてしまうだろうけど。 この記事では、実際に即したリスクの分析をちゃんとしようぜ、ということを言っていると思うんだけど、そういうところ大事っすよね。 ただ、あっしの意見はちょっと違うかなあ。あっしは、結局SQLインジェクションとXSSってセットで考えるべきなんじゃないの、と思っていたりします。 そら細かく見れば、対策する方法や対策そのものも異なりますし、例えば「SQLインジェクションには対策を行って、かつXSSの対策は行っていない」という状況になる可能性はゼロではないでしょう。しかし現実的には、SQLインジェクション
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp： ファジング:ブルートフォースによる脆弱性発見手法: Michael Sutton, Adam Greene, Pedram Amini, 園田 道夫, (株)ドキュメントシステム, 伊藤 裕之: 本
