yohgaki's blog

Home
Blog
Home
プライバシーポリシー

Screenshot from 2018-11-08 13-34-26

11月 8, 2018

(Last Updated On: 2018年11月8日)

投稿者: yohgaki

yohgaki’s blog

人気の投稿とページ

バリデーションには3種類のバリデーションがある〜セキュアなアプリケーションの構造〜
Alpine Linux Dockerコンテナｰ initスクリプト（OpenRC）によるプロセス管理
PostgreSQL 10のICUコレーションを使うと日本語を普通にソートでき、更に文字順序までカスタマイズできる
shellスクリプト文字列のエスケープ
2要素認証のTOTPとHOTP、どちらがより安全か？
ほぼ全てのインジェクション攻撃を無効化／防止する入力バリデーション〜ただし出力対策も必須です〜
PostgreSQLの文字列型の最大長は？
信頼境界線の引き方と防り方 - セキュリティの構造と設計
JSONPは危険なので禁止
PostgreSQL 9.0から使える識別子とリテラルのエスケープ

最近の投稿

DockerコンテナのXアプリを利用する方法
SSBlocker – 攻撃元のIPアドレスをブロック
SELinuxを有効化したままDockerコンテナから/var/run/docker.sockを使用する
Alpine Linux Dockerコンテナｰ initスクリプト（OpenRC）によるプロセス管理
LibXMLのエンティティ変換とXXEと…
shellスクリプト文字列のエスケープ
iPhone(iOS)のWi-Fi機能無効化バグ
常識？非常識？プログラムは1文字でも間違えると正しく動作しない
出力時のフェイルセーフ対策が最も重要なセキュリティ対策であるはずがない
ユーザーや開発者はIPA・専門家の責任にしてWebアプリなどに”本物”のセキュアコーディングを適用する方がよい
JVNのCWE-20の解説が間違っている件について
Pharファイルを利用したコード実行 – POP攻撃
Gnome40の横スライド仮想デスクトップを縦スライドに変更
Linuxのネットワークプリンタに印刷できない
ブートしなくなったLinuxの修復

PHP セキュリティ保守

紹介

エレクトロニック・サービス・イニシアチブのWebシステムのコンサルタントのブログです。Webシステムを対象としたセキュアコーディング／セキュアプログラミング、SAMM、ソースコード検査、Webシステム開発、パフォーマンスチューニングの技術支援、コンサルティング、セミナー開催、書籍などの執筆、PROVE for PHPの開発、PHP4.x/5.xレガシーPHPセキュリティパッチサービスなどを行っています。

ブログのサブタイトルを「書かない日記」としているのは、ブログを始めた時にあまり書かないつもりで始めたのでこのサブタイトルになっています。

氏名：大垣　靖男

私が記述したブログ中のコードは記載が無い場合はMITライセンスです。その他のコードは参考リンクなどのライセンス情報を参照ください。

ご依頼・ご相談は info@es-i.jp まで。

タグ

Apple Fedora Framework Google JavaScript Linux MOPB MySQL Phalcon PHP PostgreSQL Rails Ruby SQLite SQLインジェクション WordPress アンチプラクティスインジェクションエスケープセキュアコーディングセキュアコーディング技術セキュアコーディング論理セキュアプログラミングセキュリティセキュリティツールセキュリティ構造セキュリティ標準セッション管理ゼロトラストパスワードフェイルセーフフェイルファーストプレゼンテーションベストプラクティスベンチマークリスク分析リスク管理信頼境界入力バリデーション出力対策文字エンコーディング暗号未検証入力脆弱性認証

カテゴリー

カテゴリー

フォローする

Facebook
Twitter
GitHub

Proudly powered by WordPress | テーマ: Busiway by Themeansar.