ウェブ運営者に便利な「WAF」解説書を公開 - IPA

情報処理推進機構（IPA）は、ウェブアプリケーションファイアウォール（WAF）について解説した「Web Application Firewall 読本」を公開した。

同資料は、「SQLインジェクション攻撃」をはじめ、外部攻撃からウェブアプリケーションを保護するセキュリティ対策製品の「WAF」について、概要、機能の詳細、導入におけるポイントなど解説したもの。

韓国の「KISA」をはじめ、「OWASP（Open Web Application Security Project）」「Web Application Security Consortium（WASC）」といった機関の取り組みや付録として製品やオープンソースのWAFに関する情報も収録した。

WAFの動作（IPA）

（Security NEXT - 2010/02/18 ） ツイート

PR

関連記事

「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
先週注目された記事（2026年10月11日〜2026年10月17日）
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
ピックルボール情報サイトに不正アクセス - プラグイン脆弱性を突かれる
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
F5が四半期アドバイザリ、「BIG-IP」関連に多数脆弱性
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を