複数回ログインに失敗するとアカウントロックされるアプリケーションの検査時の注意点はありますか。情報の入力機能と情報の表示機能が別々に存在する場合における、セカンドオーダー攻撃を検出するための検査設定について説明します。引継ぎ項目を使用しません(必須項目のみ使用します)。変更内容が変更処理実行後のレスポンスに表示されず、別の一覧画面(6.登録情報参照)に表示されるケースがあります。上記のようなケースの場合、[5.登録情報変更(完了)]では登録情報が表示されません。そのため、[6.登録情報参照]を拡張処理の[パラメータ自動引継ぎ]を利用して指定します。目次へ戻る[3]対応手順1検査対象への画面遷移を再現するため、[2.ログイン後トップ]~[5.登録情報変更(完了)]に必要な準備処理を設定します。2次に検査対象画面[5.登録情報変更(完了)]へ拡張処理を設定してください。拡張処理のテンプレートから『パラメータ自動引継ぎ』を選択し、以下の値を入力します。目次へ戻る[4]設定後の確認[5.登録情報変更(完了)]のテスト送信を行い、テスト送信結果のレスポンス内容がエラーになっていなければ、正常に検査が行えます。目次へ戻るページTOPへ戻るこの記事は役に立ちましたか?0人中0人がこの記事が役に立ったと言っていますページの先頭へ戻るコメント0件のコメントログインしてコメントを残してください。