Webセキュリティ担当者のための脆弱性診断スタートガイド の商品レビュー

上野宣(著者)

2021/08/08

Webセキュリティのお勉強。

・脆弱性を発見するヒント集
　記号の挿入
　パラメーターの値を変更
　ヌルバイト（%00）の挿入
　クロスサイトスクリプティング
　セカンドオーダーSQLインジェクションの確認

・CVSS(Common Vulnerability Scoring System)
共通脆弱性評価システムは、情報システムの脆弱性に対するオープンで包括的、汎用的な評価手法の確立と普及を目指した指標。
　深刻度を０（低）〜10.0（高）の数値