Monday, September 24, 2018

Pythonスクリプトのセキュリティ対策

●Pythonのセキュリティ
Pythonに咬まれるな : 注意すべきセキュリティリスクのリスト
https://postd.cc/a-bite-of-python/

  • ビルトイン関数input:標準入力から読み込んだものが即座にPythonコードとして評価されてしまう。
  • assert文
  • is演算子
Python 2.7.14から学ぶセキュリティの基本
https://blog.ohgaki.net/learning-security-from-python-2-7-14-release

●ウェブサイトのセキュリティ
みんなのPython Webアプリ編 - セキュリティホールへの対処
https://coreblog.org/ats/stuff/minpy_web/15/02.html

  • クロスサイトスクリプティング(XSS)
  • SQLインジェクション
  • クエリに関連するセキュリティホール

セキュリティ対策の程度について
https://teratail.com/questions/35611

IPA安全なウェブサイトの作り方
https://www.ipa.go.jp/security/vuln/websecurity.html

体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践
 https://www.amazon.co.jp/dp/B00E5TJ120/ref=dp-kindle-redirect?_encoding=UTF8&btkr=1

●OPeNDAPのセキュリティ
考えておこう! OpenLDAPのセキュリティ設定 (1/3)
http://www.atmarkit.co.jp/ait/articles/0901/21/news123.html
http://www.atmarkit.co.jp/ait/articles/0901/21/news123_2.html
http://www.atmarkit.co.jp/ait/articles/0901/21/news123_3.html

セキュリティの考慮
http://www5f.biglobe.ne.jp/~inachi/openldap/admin22/security-ja.html

Network Server Security
https://docs.opendap.org/index.php/NetworkServerSecurity



No comments:

Post a Comment