ログインして、InfoQのすべての体験をアンロックしましょう！お気に入りの著者やトピックの最新情報を入手し、コンテンツと交流し、限定リソースをダウンロードできます。 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with ...

HackerOneが解説したXSSの主要な攻撃手法は次のとおり。 反射型クロスサイトスクリプティング(Reflected XSS) URLに悪意のあるスクリプトを追記して被害者にアクセスさせることで、目的のWebページを表示すると同時に悪意のあるスクリプトを実行させる攻撃手法。

本日は、情報処理安全確保支援士試験（SC、登録セキスペ）を受験してきます。 試験直前ですので、あまりマニアックなことは記事にせず、HTTP回りのメジャーな攻撃「クロス・サイト・スクリプティング」について、整理したいと思います！ この記事が ...

month123456789101112 ScanNetSecurity は、株式会社イード（東証グロース上場）の運営するサービスです。 証券コード：6038 株式会社イードは、個人情報の適切な取扱いを行う事業者に対して付与されるプライバシーマークの付与認定を受けています。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は6月30日、リコー製Web Image ...

クロスサイト・スクリプティングは，Webアプリケーションのぜい弱性を突く攻撃手法の一つです。外部からスクリプトを実行可能な形で埋め込めるようになっているぜい弱なサイトを悪用して攻撃を仕掛けます。 クロスサイト・スクリプティングに対する ...