Google+より投稿 "第4回 狙われる「パスワード管理」と「認証」の不備（要件定義・基本設計で役立つ、安全なWebアプリ＆インフラ構築術）" http://ift.tt/1AL9r7o...

"第4回 狙われる「パスワード管理」と「認証」の不備（要件定義・基本設計で役立つ、安全なWebアプリ＆インフラ構築術）" http://ift.tt/1AL9r7o...

=======================================

"第4回　狙われる「パスワード管理」と「認証」の不備（要件定義・基本設計で役立つ、安全なWebアプリ＆インフラ構築術）" http://ift.tt/1BI2YbT #star #feedly 

今回は、Webアプリケーションのユーザーが本人であることを確認する「認証」がテーマです。前半でパスワードを狙った攻撃、後半で認証の不備を突いた「クロスサイト・リクエスト・フォージェリ（CSRF）」と呼ばれる攻撃について解説します。

http://ift.tt/1abnmbU

April 01, 2015 at 06:10AM