ピーター・ド・クレマー

About

ピーター・ド・クレマー

Resource hub

Articles by ピーター・ド・クレマー

more posts
Blog
Filter Label
This is some text inside of a div block.

セキュア・コーディング技法:XML データの処理、第 1 部

XML および XML スキーマの仕様には、複数のセキュリティ上の欠陥があります。同時に、これらの仕様は XML アプリケーションを保護するために必要なツールも提供します。XML スキーマは XML 文書のセキュリティを定義するのに使用しますが、さまざまな攻撃に利用される可能性があります。

Learn More
Blog
Filter Label
This is some text inside of a div block.

How-to Avoid Username Enumeration | Secure Code Warrior

Username enumeration is when hackers use brute-force attacks to get username & password info. Learn how to avoid username enumeration with Secure Code Warrior.

Learn More
Blog
Filter Label
This is some text inside of a div block.

反対側からこんにちは。バグバウンティハンターへのインタビュー。

バグはまだ残っています。これはすぐに直せるものではない。過去数か月にわたって、バグ報奨金プログラムの一環として、何十もの企業や影響を受けたベンダーに連絡を取り、セットアップを修正してもらいました。

Learn More
Blog
Filter Label
This is some text inside of a div block.

セキュア・コーディング・ガイドラインはどのように進化するか

先週、セキュア・コーディング・ガイドラインを最新のものにするために、Java Springの脆弱性を調査していました。

Learn More
Blog
Filter Label
This is some text inside of a div block.

デシリアライゼーションの脆弱性にパッチを適用することの難しさ

この脆弱性は、Strutsがそのようなデータを解析して、Javaプログラミング言語で解釈できる情報に変換する方法に関係しています。

Learn More
Blog
Filter Label
This is some text inside of a div block.

安全なコーディング手法:カスタム権限の問題

カスタム権限を定義することで、アプリはそのリソースと機能を他のアプリと共有できます。

Learn More
Blog
Filter Label
This is some text inside of a div block.

安全なコーディング手法:ファイルを安全に削除する

データ残留とは、何らかの方法で消去されたデータが物理的に残っている状態のことです。

Learn More
Blog
Filter Label
This is some text inside of a div block.

Android フルデバイス暗号化技術 | セキュア・コード・ウォリアー

Android のフルデバイス暗号化はすべてのデータを保護してストレージに書き込み、デバイスのロックが解除された後にのみ表示されます。セキュア・コード・ウォリアーから学びましょう。

Learn More
Blog
Filter Label
This is some text inside of a div block.

安全なコーディング手法:タップジャックについて話そう

場合によっては、ユーザーの十分な知識と同意を得てアクションが実行されていることをアプリケーションで検証できることが不可欠です。

Learn More
Blog
Filter Label
This is some text inside of a div block.

安全なコーディング手法:Zipライブラリのデフォルトの動作がリモートコード実行につながる可能性がある

名前の先頭に「」が付いた zip にファイルを挿入できます。

Learn More