ReDosの検索結果1 - 3 件 / 3件

• あとで読む

  正規表現の脆弱性 (ReDoS) を JavaScript で学ぶ

  • 490 users
  • nmi.jp
  • テクノロジー
  • 2022/02/18

  先日、このようなツイートを書いたところ、かなりの反響がありました。 JavaScript の正規表現の脆弱性の例でいうと、例えば /\s+$/ は脆弱性があると言える console.time(); /\s+$/.test(" ".repeat(65536) + "a"); console.timeEnd(); 結構時間がかかるのがわかる。でも /\s+$/ を見て「これは危険だな」と理解出来る人はそんなにいない。JavaScript に限らないけれど。 — Takuo Kihira (@tkihira) February 17, 2022 これは一般に ReDoS (Regular expression Denial of Service) と呼ばれる脆弱性です。正確に理解するのが難しい脆弱性なので、少し解説してみたいと思います。 結論 長い記事になるので、最初に「とりあえずこれだけ知っ

  • 正規表現
  • javascript
  • あとで読む
  • セキュリティ
  • security
  • regex
  • regexp
  • プログラミング
  • programming
  • 脆弱性
• あとで読む

  ReDoS 検出の最先端 recheck の紹介 / State of the Art of ReDoS Detection

  • 128 users
  • speakerdeck.com/makenowjust
  • テクノロジー
  • 2022/03/04

  YAPC::Japan::Online 2022 での発表資料です。 recheck: https://makenowjust-labs.github.io/recheck

  • algorithm
  • security
  • 正規表現
  • セキュリティ
  • regex
  • performance
  • あとで読む
  • ReDos
  • パフォーマンス
  • アルゴリズム

  
• あとで読む

  その正規表現の書き方で大丈夫？ ReDoS 攻撃の怖さと対策方法 | yamory Blog

  • 105 users
  • yamory.io
  • テクノロジー
  • 2020/06/19

  ReDoS は、脆弱な正規表現を利用することで起こる DoS のひとつです。正規表現の記述は難しく、誤った記述をしてしまうと ReDoS の影響を受ける恐れがあります。本記事では ReDoS の概要から対策方法まで解説していきます。

  • 正規表現
  • regex
  • redos
  • セキュリティ
  • security
  • あとで読む
  • 脆弱性
  • ライブラリ