ネットサービス最近、何処の会社でもセキュリティに関してうるさく言われているかと思います。自分としても今まで気を遣ってきていたつもりではあります。ProSSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも安全なWebサイト設計の注意点を読んでみて、お恥ずかしい限りですが勘違いしていた部分もありました。よるアクセスになっていたりして、メジャーどころでも最新の注意が払われている訳ではないのだなぁ〜と思ったり・・・。処理負荷の高さ故に、ついついケチったページ遷移にしまうからなのでしょう。カ条としてまとめてみました。場合、ログイン画面アクセス時に通信内容を改ざんしてリンク先が書き換える事が可能。使い方や、セッション管理がちゃんとできていない場合が多いのではないでしょうか。暗号強度あたりも微妙ですね。数年前までは安全圏だったものも、数年度には危ないわけですが、昔の暗号方式のまま放置されている場合も多いのでは?オレオレ暗号化なんかもあったりして・・・。セキュリティー、奥が深いですね。10:09勉強になりました。15:13個人用でないサイトには、CSRF脆弱性も気を使っておいた方がいいと思います。CSRFとは?http://d.hatena.ne.jp/keyword/CSRF何気に、この脆弱性を利用して便利ツール作ってみました。悪意のないものですが。12月(11記事)2022年(6記事)2021年(8記事)2020年(12記事)2019年(14記事)2018年(19記事)2017年(45記事)2016年(51記事)2015年(62記事)2014年(56記事)2013年(75記事)2012年(70記事)2011年(107記事)2010年(128記事)2009年(147記事)2008年(153記事)2007年(133記事)2006年(176記事)2005年(183記事)2004年(62記事)2003年(11記事)タグクラウドセキュリティセッションログインインジェクション認証フィッシングサイトオレオレアクセスプレースホルダデフォルトお問い合わせ・広告掲載ウェブサービス開発から技術支援まで幅広くご相談にのります。ご相談・お問い合わせ・広告掲載についてはこちらからお気軽にどうぞ。アフィリエイトをもっと手軽に!断然成果が高い!独自コンテンツマッチ技術を使って、ページに最適な商品をamazonから自動検索してくれるサービスです。おまかせリンク楽天アフィリエイトをもっと手軽に!独自コンテンツマッチ技術を使って、自分のページに最適な商品を楽天から自動検索してくれるサービスです。Helper技術に詳しくない方でも、アフィリエイトのメンテナンスを楽々1人でできるように構築したツールです。ブログの再構築を気にする必要はありません。メタデータ化したデータを配信しています。変換するサービスです。通信が可能となります。meウェブ業界でコードをバリバリ書いていたましたってのは過去の話。週末は趣味の温泉、料理、旅行で日々の疲れを癒やし、早期引退を目論む一児の親バカです。