静的解析を用いたWebアプリケーション脆弱性対策方法
スポンサーリンク
概要
- 論文の詳細を見る
Web アプリケーションの脆弱性を防ぐには,アプリケーション内部で行う処理内容に応じて,適切な脆弱性対策を実装する必要がある.Web アプリケーションの脆弱性対策は,Web アプリケーションの内部で行われる処理内容によりその方法が異なるため,正しい対策を行うには,開発者の脆弱性に対する知識やスキルが必要である.近年,この問題を解決するために,Web アプリケーションの脆弱性対策のためにガイドラインの策定や,対策方法を実装したセキュアライブラリの開発が行われてきた.しかしながら,依然として,セキュアライブラリを適切に利用するためには,開発者に知識やスキルが必要であることに変わりはなく,また,知識やスキルがあったとしても開発者のミスによって対策が抜けてしまうという可能性もある.そこで本稿では,上記の問題を解決するために,静的解析の結果を用いて,脆弱性対策を行うセキュアライブラリの選択を動的に行う方法について検討した.本稿では,検討した方式について説明する.
- 2013-03-07
著者
関連論文
- 取引認証の改良と安全性・利便性についての考察(セッション5-A:不正アクセス対策(1))
- 機密情報持出し制御システムの試作とその評価(オフィスインフォメーションシステム及び一般)
- 機密情報入力方式の検討
- 機密情報入力方式の検討
- 機密情報入力方式の検討
- D-19-7 PC持ち出し管理システムのファイル検査方法の提案(D-19.情報通信システムセキュリティ,一般セッション)
- 無線通信による地図データ転送の一手法
- 取引認証の改良と安全性・利便性についての考察(セッション5-A:不正アクセス対策(1))
- B-6-79 セキュリティ検査/対策と連動したPC持出し管理システムの提案(B-6.ネットワークシステム,一般セッション)
- B-7-16 ネットワークトラヒックの平滑化点過程モデル
- ネットワークトラヒック時系列の二重確率平滑化点過程モデル(インターネットトラヒックの測定・性能評価技術及び一般)
- ネットワークトラヒック時系列の二重確率平滑化点過程モデル
- ネットワークトラヒック時系列の二重確率平滑化点過程モデル
- 背景配列の移動量を用いた個人認証方式ののぞき見に対する安全性評価
- ログ分析による情報漏洩監視
- ログ分析による情報漏洩監視
- D-9-32 電子帳票配信システムにおける処理性能向上の検討(D-9.ライフインテリジェンスとオフィス情報システム,一般セッション)
- Webアプリケーションのパラメタ改ざん脆弱性検出精度向上手法
- Webアプリケーションのパラメタ改ざん脆弱性検出精度向上手法
- D-19-3 Webアプリケーションへの入出力データ検証方法の提案(D-19.情報通信システムセキュリティ,一般セッション)
- 無線通信を利用したデータベースアクセスの実現と評価
- B-6-75 電子帳票配信サービスにおける処理性能の考察(B-6. ネットワークシステム,一般セッション)
- D-19-5 Webアプリケーションの蓄積攻撃に対する防御方法の提案(D-19.情報通信システムセキュリティ,一般セッション)
- D-3-8 Webアプリケーション入出力解析システムの評価(D-3.ソフトウェアサイエンス,一般セッション)
- Androidアプリケーションにおける暗号処理検証技術の実装及び評価
- Androidアプリケーションにおける暗号処理検証技術の実装及び評価
- パッチ情報を用いたIDSシグニチャ検証手法の検討
- おとりを用いた標的型攻撃の検知手法について
- おとりを用いた標的型攻撃の検知手法について
- パッチ情報を用いたIDSシグニチャ検証手法の検討
- 静的解析を用いたWebアプリケーション脆弱性対策方法
- 静的解析を用いたWebアプリケーション脆弱性対策方法
- 企業間におけるデータ交換方式の提案
- 企業間におけるデータ交換方式の提案
- マルウェア通信解析システムの検討
- 不審プロセス特定手法の実装及び評価
- B-18-1 静的コード解析を用いた動的な脆弱性対策方法の提案(B-18.ネットワークソフトウェア)