[B! まとめ][セキュリティ] toritori0318のブックマーク

toritori0318 id:toritori0318

まとめとセキュリティに関するtoritori0318のブックマーク (2)

2008-11-02
ちょっと作成したWebアプリケーションに脆弱性があるかをきちんとチェックしないといけない羽目になったので調べてみた．出来ればフリーで，無ければ有償でもいいので．いや，やっぱりフリーで．．．調べて実際にインストールや使ってみた順に載せてみます． Nessus http://www.nessus.org/nessus/ フリーでは一番使いやすいサーバ脆弱性診断ツールかな．有名だし．でもサーバの脆弱性診断という位置づけが強い MultiInjector released - automatic parallel website Injector / Defacer http://chaptersinwebsecurity.blogspot.com/2008/10/multiinjector-released-automatic.html Pythonの2.4以上で動作 Windowsでも使
toritori0318 2011/08/16
セキュリティ

まとめ

xss
リンク
初心者Webアプリケーション開発者がチェックすべき情報源2011 - ハニーポッターの部屋
毎年恒例の診断前準備として開発者向けに、「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。他に追加した方が良い情報源があった場合はご指摘いただけると助かります。上から重要な順。★がとりあえず読んどけ、の必須。必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているもの。徳丸本を必須に入れるか迷ったけど、あの厚さは、万人は読めないので、上位ランクだけど必須からははずした。 ★Webサイト構築安全なウェブサイトの作り方改訂第5版 http://www.ipa.go.jp/security/vuln/websecurity.html 携帯ウェブサイトの実装方法を追加セキュリティ実装チェックリスト（Excel形式、33KB）安全なSQLの呼び出し方（全40ページ、714KB） ★発注仕様発注者のためのWebシステム／Webアプ
toritori0318 2011/06/14
セキュリティ

まとめ
リンク
1