0
私は自分のWebアプリケーションのフォームをmysql inhectionとCSRFに対して保護しています。しかし、私は他に何を探しているのだろうと思っていました。CSRF/SQLインジェクション保護。ほかに何か？
チェックリストはありますか？
A
答えて
2
チェックリストはありますか？
はい、このすべての（ともっと！）：
OWASPトップ10のWebアプリケーションのセキュリティリスク2010年は、次のとおりです。
- A1: Injection
- A2: Cross-Site Scripting (XSS)
- A3: Broken Authentication and Session Management
- A4: Insecure Direct Object References
- A5: Cross-Site Request Forgery (CSRF)
- A6: Security Misconfiguration
- A7: Insecure Cryptographic Storage
- A8: Failure to Restrict URL Access
- A9: Insufficient Transport Layer Protection
- A10: Unvalidated Redirects and Forwards
関連する問題
- 1. SQLインジェクションの保護？
- 2. ColdFusionでのSQLインジェクションからの保護
- 3. PythonのSQLインジェクションからの保護
- 4. PHP SQLインジェクションの保護
- 5. Kohana 2.3.4 ORM SQLインジェクション保護
- 6. サイトログインはSQLインジェクションからサイトを保護しますか？
- 7. Zend FrameworkのSQLインジェクションの保護
- 8. SQLインジェクションの保護 - 文字列からint型へのキャスト
- 9. DataTable.Select SQLインジェクション保護が必要ですか？
- 10. Hibernate Criteria ApiはSQLインジェクションから完全に保護されますか
- 11. Spring JDBCはSQLインジェクション攻撃から何らかの保護を提供しますか？
- 12. JAX-RPCとAxis2はXMLインジェクションから保護されていますか？
- 13. SQL tablenameインジェクションからの保護 - どのくらい遠すぎますか？
- 14. PDO execute（$ input_parameter）は、SQLインジェクションからbindParam/bindValueとして保護しますか？
- 15. sprintf（）がSQLインジェクションを再び保護する方法は？
- 16. Amazon SimpleDBをSQLインジェクションから保護するにはどうしたらいいですか？
- 17. ダイナミックな「クレデンシャルの作成」ステートメントをインジェクションから保護するにはどうすればよいですか？
- 18. このPDOコードはSQLインジェクションからどのように保護されますか？
- 19. リソースハッカーからの保護
- 20. muieblackcatからの保護BOT
- 21. フリーダムからの保護
- 22. erroneous inputからの保護
- 23. 私を保護するPHPのsession.referer_checkとは何ですか？
- 24. Facebookのチャットボットウェブフックを保護するベストプラクティスは何ですか？
- 25. パッケージ保護クラスのパブリックメソッドには何らかの理由がありますか？
- 26. PDFがiTextSharpで保護/保護されているかどうか確認
- 27. このサニタイズ機能はほとんどの攻撃から保護されますか？
- 28. ほとんど静的なウェブアプリケーションをどのようにして保護する必要がありますか？
- 29. httpOnlyサポートなしでセッションハイジャックから保護する方法は何ですか？
- 30. サービスコールを保護するSilverlightとWCF RIA。何か不足していますか？