XMLおよびXMLスキーマの仕様には、複数のセキュリティ上の欠陥が存在します。その一方で、これらの仕様にはXMLアプリケーションを保護するために必要なツールも備わっています。XMLスキーマはXMLドキュメントのセキュリティを定義するために使用されますが、同時にさまざまな攻撃を実行するためにも悪用される可能性があります。

ユーザー名列挙とは、ハッカーがブルートフォース攻撃を用いてユーザー名やパスワードの情報を取得する手法です。Secure Code Warriorで、ユーザー名列挙を防ぐ方法を学びましょう。

このバグは今もなお存在しており、すぐに対処できるようなものではありません。ここ数ヶ月間、私はバグ報奨金プログラムの一環として、数十社もの企業や影響を受けるベンダーに連絡を取り、彼らの設定を修正するよう働きかけてきました。

先週、セキュアコーディングガイドラインを最新の状態に更新するため、Java Springの脆弱性について調査していました。

この脆弱性は、Strutsが当該データを解析し、Javaプログラミング言語で解釈可能な情報へと変換する仕組みに関連しています。

カスタム権限を定義することで、アプリは自身の持つリソースや機能を他のアプリと共有できるようになります。

データレマネンス（残留データ）とは、何らかの方法で消去されたはずのデータが、物理的に残留している状態を指します。

Androidのフルデバイス暗号化は、すべてのデータを保護し、ストレージに書き込みます。データはデバイスのロックが解除された後にのみ表示されます。Secure Code Warriorで学びましょう。

アプリケーションにおいて、ユーザーが完全に理解し同意した上で操作が行われていることを検証することが不可欠な場合があります。

zipファイル内に、接頭辞が付いたファイルを挿入することができます。