クロスサイト・リクエストフォージェリの有無を確認する箇所は、「登録」や「送信」などの確定処理の直前で送信されるパラメータに対して検査を実施する。 具体的には、[ ...
まず、利用者の入力内容を確認画面として出力する際、合わせて秘密情報を「hidden パラメータ」に出力するようにします。この秘密情報は、セッション管理に使用している ...
2023/3/2 -CSRF対策には脆弱性診断が有効. CSRFのさらなる対策として、「脆弱性診断の実施」や「脆弱性診断ツールの導入」が挙げられます。 CSRFを含むWeb ...
2022/6/17 -そこで今回は実際の検出例の中から、診断時や開発時に注意すべきCSRFの検出パターンを3つほど紹介したいと思います。 CSRFの名前ぐらいしか知らないという ...
2023/3/13 -Refererヘッダーの検証 ... もう1つのCSRF対策は、Refererヘッダーを使用することです。HTTPでは、Refererヘッダーはリクエストの送信元を示し、分析、最適 ...
2023/10/20 -3．Refererヘッダで正しいリンク元かを確認する ... Referer（リファラ）ヘッダにて、リクエスト元が正しいリンクであるかを確認し、不正なリクエストを弾く ...
2023/5/12 -CSRFの対策を行っているサイトに対して、OWASP ZAPを利用して脆弱性診断を行います。そのための設定や、実際に攻撃を行い動作確認を行いました。
2022/1/6 -リクエストの照合方法は複数あります。CAPTCHA（画像認証）と呼ばれる画面に表示される数字や文字をユーザーに入力させる方法もその一つです。また、 ...
2023/10/16 -通常、ブラウザはHTTPリクエストのRefererヘッダに参照元ページのURLを入れます。Refererを確認し、本来の画面遷移になっているかを判定することでCSRFの ...
CSRFを特定するため、定期的なウェブアプリケーションのセキュリティテストを実施する. CSRF攻撃を可能にするようなウェブアプリケーションの脆弱性をうまく解決した後も、 ...