Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

米豪当局、ウェブアプリの脆弱性に注意喚起 - 設計開発段階で対策を

米豪のセキュリティ機関は、「IDOR」の脆弱性について、単純なライブラリの追加やセキュリティ関数により影響を軽減することは難しく、開発プロセスで作り込まない以外に対策は困難であると指摘。

ウェブアプリケーションの設計や開発に携わる関係者に対して、セキュアバイデザインの原則に従い、ユーザー入力を適切に検証し、識別子を暗号化された予測が困難な文字列へ置き換えるなどセキュアコーディングを実施したり、コードレビューの実施するよう呼びかけた。

またアプリケーションにおける認証、認可のチェックを実行するほか、「CAPTCHA」によるボットによるアクセスを制限するといった追加の対策なども呼びかけている。

あわせてエンドユーザーである組織に対してもウェブアプリケーションの選択に十分な注意を払い、信頼できるベンダーから調達したり、ウェブアプリケーションに対するパッチの適用、ログよる異常な振る舞いの検出を行なうなど、対策を求めている。

(Security NEXT - 2023/08/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応
「情報セキュリティ白書2025」PDF版を先行公開 - 書籍は9月30日発売
ニッケがサイバー攻撃被害 - ダークウェブで流出情報を確認
SAP、9月月例パッチで新規21件を公開 - 深刻な脆弱性も
Sophos製無線LANアクセスポイントに脆弱性 - 管理者権限奪取のおそれ
店舗で受け付けた一部チケット会員入会申込書が所在不明 - 西武ライオンズ
「Adobe ColdFusion」に深刻な脆弱性 - 緊急対応を
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートを公開
Fortinet、セキュリティアドバイザリ2件をリリース
フィッシング対策協議会、設立20周年記念セミナーを11月開催