タグ: ソースコード検査

Computer, Development, Other, Secure Coding, Security

SQLインジェクション対策保証付きソースコード検査はじめました

7月 27, 2018 #セキュアコーディング, #ソースコード検査 投稿者 yohgaki

Webシステムに限らず、SQLインジェクション脆弱性は絶対に作りたくない脆弱性の１つです。裁判でSQLインジェクション対策漏れよる損害賠償が契約金額を上回った事例もあります。

ソースコード検査ならSQLインジェクションが行えないことを保証することが可能です。私の会社ではソースコード検査サービスを提供していますが、これまでに検査証を発行したアプリケーションでSQLインジェクションが問題になった事はありません。 もっと読む

Computer, Development, Programming, Security

Rails ActriveRecordとSQLインジェクションと実際のアプリケーション

5月 14, 2014 #Framework, #Rails, #Ruby, #SQLインジェクション, #セキュアコーディング技術, #ソースコード検査, #脆弱性 投稿者 yohgaki

先日はActive RecordのSQLインジェクションパターンを紹介しました。今回は脆弱なコードを見つける事を試みようと思います。脆弱とは言っても攻撃可能であることは意味しません。コーディングとして脆弱であるという意味です。実際に攻撃可能であるかどうかまでは確認していません。

 

もっと読む