Web アプリケーションのセキュリティ限界に迫る

comments(0) | trackback(0)

  http://www.hidebohz.com/Meeting/20040306/20040306-kokubu.pdf

  SQL Injection，Directory Traversal 攻撃から，入力値チェック，サニタイジングによる構築，
  検査ツールによる検査，アプリケーションファイアウォールによる防御，IDS による検知など
  一通りまとまっている．