栞/#security
- 2007年10月
SMD5（Salted MD5）について。
SMD5（Salted MD5）について。
MD5に対する辞書攻撃、対策としてのSalted MD5/Salted SHA1。
XSS対策、JavaScriptのエスケープ。
アプリケーションサーバとDBサーバの間で動くWAF、怪しいSQLを実行しないように。
セキュアなWordPressを構築するために。PDF資料。
- 2007年9月
ブラウザ判別…。
クロスサイトスクリプティングの種類。
数値をクォートしてエスケープすると速度が低下したり。数値チェックの仕組みをオススメ。
Railsのセキュリティ、気をつけるところとか。
グミ指すごい
Linuxのファイルやディレクトリを暗号化できるUSBENCの紹介。
パスワードの強度を測定。
webアプリの入力値チェック、システム起源の入力値に対するチェック。
webアプリの入力値チェックについて。論理的なチェックの意味が大きい。
隠さない理由。サーバの種類で挙動を変えるクライアントもある。
情報漏洩後に何をなすべきか。
隠すに越したことはない、ぐらいの話でしかないのでは。
はまちちゃん、インタビュー。
CSRF/XSSについて。