アシアルブログ

2010/04/08 │カテゴリ： Tech　 Google　 security　

中川善樹│ コメント(0)│ トラックバック(0)

こんにちは、中川です。

先日、GoogleからWebアプリケーション向けの自動セキュリティスキャナ「Skipfish」が公開されたので、社内で利用しているCakePHPのアプリで試してみました。

2009/08/28 │カテゴリ： Tech　 symfony　 security　

-│ コメント(0)│ トラックバック(0)

こんにちは、小川です。
symfony1.2ではsfFormクラスを用いてフォームのレンダリングや入力項目のバリデーションを行います。このsfFormクラスにはCSRF対策も実装されているのはご存じでしょうか。
今回はこのCSRF対策が具体的にどのように行われているかをお話ししたいと思います。

2008/11/19 │カテゴリ： Tech　 security　

森川穣│ コメント(0)│ トラックバック(0)

以前フリーで使えるセキュリティスキャナ・ツールまとめというエントリを書いたのですが、その続きとして少し高度なスキャンをしてみました。

2008/07/07 │カテゴリ： Tech　 security　 RatProxy　 Wapiti　

森川穣│ コメント(2)│ トラックバック(0)

セキュリティスキャナについて色々と調べたことがあったので、それについての備忘録の意味も含めたまとめ＋アルファです。

アシアルの中の人が技術と思いのたけをつづるブログ