Webセキュリティ– tag –

【Webアプリ脅威モデル】 Webアプリ脅威モデルは、アプリケーションに対する潜在的な脅威を特定し、リスクを評価するためのフレームワークです。このモデルを使用するこ...

Webアプリの脆弱性としてよくセットで語られるのが「XSS」と「CSRF」です。名前が似ていて混同されがちですが、狙いも成立条件も対策も別物です。この記事では、結論→具...