仕事の効率を上げる blog

Webアプリケーションを作る前に知るべき10の脆弱性　より

上記のページにてWebアプリケーションを作る前に知るべき10の脆弱性が例付きで分かりやすく紹介されています。

既にWebアプリケーション製作に取り掛かっている人はチェックリストとして利用し、改めてセキュリティチェックを行ってみてはいかがでしょうか。

1. クロスサイトスクリプティング（XSS）
2. インジェクションの欠陥
3. 悪意のあるファイルを読み込んで実行
4. オブジェクトの直接参照
5. クロスサイトリクエストフォージェリ
6. 設定情報などの漏えい、不適切なエラーハンドリング
7. 不適切な認証やセッション管理
8. 暗号の使い方が不適切
9. 通信方法が不適切
10. URLへのアクセス制限の不備

各項目の詳細は上記ページからご覧になれます。