情報が足りないと感じています。よい感じのスライドがあったので、まとめてご紹介します。基本的な対策まずは、徳丸さんのスライドです。これは外せないですね。ライフサイクルに触れているのも現場にやさしいです。固有の設定や関数、文字コードなどで危ない部分を解説している良スライドです。エラーに関するスライドです。エラー制御はセキュリティと密接な関係があるので、これは押さえておきたいですね。yandod発展的内容もう少しセキュリティに踏み込んだスライドです。こちらは徳丸本に載っていないセキュリティ対策のスライドです。クリックジャッキングなどの内容が参考になります。徳丸本も第2版が待ち遠しいですね。Tokumaruパスワード管理に関するスライドですね。パスワード管理は今もまだ熱いトピックなので押さえておきたいところです。Tokumaru文字コードに起因する脆弱性とその対策です。文字コードは分かりにくいので、こういうスライドはありがたいですね。Tokumaruログイン前のセッションフィクセイションに関するスライドです。ログイン前というのはセキュリティ対策から抜け落ちてしまいがちなのでよいスライドだと思います。特有のセキュリティに関するスライドです。これから避けて通れない道ですから、今のうちに押さえておきたいところです。アプリケーションセキュリティという訳ではないですが、読んでみておもしろかったスライドです。アプリケーションに関わる人々がどのように対応していけばよいのかがまとめられています。振り返りは重要ですよね。HASEGAWA以下の2つのスライドは、実際に脆弱性診断を行っている方が、現場で起きた事件をもとにしたスライドです。おもしろいしとても参考になる内容になっています。zaki4649いわゆる「辞書攻撃」をどのようにするのかを解説しているスライドです。この内容はあくまで自分の管理下にある環境で行ってください。うっかりでも他の人の環境に試したら犯罪です。ozuma5119まとめ調べてみると意外に良質のスライドがたくさん見つかりました。セキュリティ業界は、ネットでの活動より勉強会や講演会といった場所での情報共有が多いのかもしれませんね。テーマ的に公にできないものもあるでしょうから。いう形でスライドを公開してもらえると、そういう勉強会や講演会に参加できない身としてはとてもありがたいです。アプリケーションセキュリティは、とっかかりが難しいのですが、こういうスライドを探すのもいいかもしれませんね。いろんな情報を発信しています。コメントをキャンセルメールアドレスが公開されることはありません。*サイト上に表示された文字を入力してください。プロフィール名前:fnya趣味でセキュリティを追っかけています。脆弱性が生まれる原理と対策の実践Webアプリケーションセキュリティの定番である「徳丸本」の最新技術動向を反映した第2版です。