
Webセキュリティ対策~XSS~
はじめに 最近Webセキュリティについて学ぶことがあったので備忘録として記事にしておこうと思います。 XSSとは XSSはCross Site Scriptingの略称でクロスサイトスクリプティングと呼ばれます。(以下、XSS)XSSの説明はよく色々なサイトで説明されているかと思いますので、そのうちの一つを引用させていただきます。 ウェブアプリケーションの中には、検索のキーワードの表示画面や個人情
itport
タグ

はじめに 最近Webセキュリティについて学ぶことがあったので備忘録として記事にしておこうと思います。 XSSとは XSSはCross Site Scriptingの略称でクロスサイトスクリプティングと呼ばれます。(以下、XSS)XSSの説明はよく色々なサイトで説明されているかと思いますので、そのうちの一つを引用させていただきます。 ウェブアプリケーションの中には、検索のキーワードの表示画面や個人情

ISMSだけではだめ? 弊社では以前からPマークは取得しているものの、ISMS取得に関しては遅れており、ようやく取得に着手し始めました。 ところが、取得について調べていくにつれ、弊社がISMSを完全に満たすためには従来のISO/IEC27001(情報セキュリティマネジメントサービス)だけでは不足で、ISMSクラウドと呼ばれるISO/IEC27017(クラウドサービスセキュリティ管理策)を満たさない