2023年8月24日(木)16:00-17:00に開催したウェビナーの録画と投影資料をダウンロードいただけます
▲ 録画の一部をYouTubeでご覧ください
本ウェビナーでは、下記のプロプリエタリコードの脆弱性トップ10を解説し、それをどのように修正するかについてデモンストレーションを交えながらご説明しました。動画は英語となっておりますが、デモンストレーションがメインのため、英語でもお役立ていただけるかと存じます。ぜひご覧ください。
- ディレクトリトラバーサル
- クロスサイトスクリプティング
- ハードコードされた認証情報の使用
- オープンリダイレクト
- 安全でないハッシュ
- クロスサイトリクエストフォージェリ(CSRF)
- SQLインジェクション
- ‘HttpOnly’ フラグがないセンシティブなCookie
- 機密情報の暗号化通信
- 不適切な証明書の有効化
スピーカー:
Snyk Head of APJ ソリューションエンジニア Lawrence Crowther