5(6)アプリケーションセキュリティ

2020年10月13日

特徴検査対象のソフトウェア製品に「ファズ（fuzz）」と呼ばれる問題を引き起こしそうなデータを大量に送り込み、その応答や挙動を監視することで脆弱性を検出する検査手法問題を引き起こしそうなデータとは、例えば、極端に長い […]

2020年10月11日

特徴クロスサイトスクリプティング（XSS：Cross Site Scripting）は、攻撃者による悪意のあるスクリプトをセキュリティの脆弱性があるWebサイトに横断させることによって攻撃を行う手法この場合の脆弱性は […]