」というスライドがよい感じはせがわようすけさんが公開された、以下のスライドがとてもよい感じです。脆弱性診断を通じて見えてくるWebセキュリティhttps://speakerdeck.com/hasegawayosuke/cui-ruo-xing-zhen-duan-wotong-zitejian-etekuruwebsekiyuriteiなにがよいというと、1番は実際の脆弱性診断で検出された脆弱性の割合のグラフを公開されていることでしょうか。いう情報は、企業内の極秘情報になりそうなものですが、思い切ってくれてとても参考になります。実際、グラフを見てみると、クロスサイト・スクリプティングはやはり多いのですが、続くのが名称のついたものではなく、エラーメッセージなどの情報漏えいやなどが続くのが興味深いですね。SQLインジェクションよりも、クロスサイトリクエストフォージェリの方が検出件数が多いのも実情を表している気がしました。このスライドでは、脆弱性診断を行う側から見たよい脆弱性診断の受け方が書いてあり、なるほどと感心して見ていました。どちらからというと、ダメな脆弱性診断の受け方が多い気もしますがwでも、せっかく高い費用をかけて脆弱性診断を受けるのだから、発注側も受注側もやりやすく満足いくような脆弱性診断になるといいですね。いろんな情報を発信しています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。プロフィール名前:fnya趣味でセキュリティを追っかけています。脆弱性が生まれる原理と対策の実践Webアプリケーションセキュリティの定番である「徳丸本」の最新技術動向を反映した第2版です。