APIゲートウェイ向けにOSSのセキュリティプラグインを公開
サイバーセキュリティクラウド(CSC)は、ウェブAPIゲートウェイにおけるセキュリティ対策機能を提供するオープンソースソフトウェア「sasanka」を公開した。
同ソフトウェアは、マイクロサービスやAPIのゲートウェイとして動作する「Kong Gateway」向けのプラグイン。同社が自社開発のソフトウェアをオープンソースとして公開するのは今回がはじめてだという。
ヘッダにおける「オリジン間リソース共有(CORS)」や通信ホストのチェック機能、JSONスキーマのパラメータを検証する機能などを用意。
ライブラリベースでのSQLインジェクション攻撃の検出、クリックジャッキング攻撃の防御機能、テレメトリやログの出力機能などを提供する。
なお、カスタムプラグインのため「Kong」のdockerイメージでは利用できず、ソースから「Kong」を構築し、使用する必要がある。
(Security NEXT - 2024/01/15 )
ツイート
PR
関連記事
記者会見参加応募者の個人情報をメールで誤送信 - 太秦映画村
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
MS、3月の月例更新で「Exchange Server」に生じた不具合に対応
「東京ガス」装うフィッシング - 「対応しないと供給停止」と不安煽る
NETGEARの一部ルータに認証バイパスの脆弱性 - 早急に更新を
「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正
重度心身障害者の助成金請求書類を紛失、支給に影響なし - さいたま市
光学メーカーのHOYA、生産供給体制が概ね復旧 - 情報流出の影響を調査
「PAN-OS」更新後の再起動前に調査用ファイル取得を
分散型グラフデータベース「Apache HugeGraph」に深刻な脆弱性