2016年に発覚したEquifaxのセキュリティ問題
2016年にEquifaxのウェブサイトで特定されたセキュリティ上の問題は、未だに修正されていません。問題を特定することは第一歩に過ぎず、それを修正することの方がはるかに大きな課題です。コードを遡り、文脈を理解し、問題を修正するには時間とスキルが必要です。
Equifaxの開発者が多大なプレッシャーにさらされており、多くの既知の脆弱性が放置されていたことは明らかです。残念ながら、その対応の遅れが、今や最悪の結果を招いてしまいました。
セキュリティは最初から組み込まれるべきであり、開発者は既知の脆弱性の混入を最小限に抑えるためのスキル、トレーニング、IDE内ツールを必要としています。特定された問題を修正するには、特定の言語やフレームワークに関する知識が不可欠です。XSS問題を修正する一般的な原則は変わりませんが、実際の実装は使用しているフレームワークに依存します。
StrutsにおけるXSS問題の修正方法についてインタラクティブなトレーニングを行いたい場合は、こちらをご覧ください： https://portal.securecodewarrior.com/#/simple-flow/web/xss/reflected/java/struts
2016年、x0rzと名乗るセキュリティ研究者のツイートによると、Equifaxのメインサイトでクロスサイトスクリプティング（XSS）という一般的な脆弱性が発見されました。このようなXSSのバグを悪用すると、攻撃者は細工したリンクをEquifaxの顧客に送りつけることができます。ターゲットがそのリンクをクリックし、サイトにログインした状態であれば、ユーザー名やパスワードがハッカーに漏洩する恐れがあります。
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#552ab1c9677c
AI主導の開発をリリース前にガバナンスする
AIを活用したリスク測定、コミット時のセキュアコーディングポリシーの強制、そしてSDLC全体を通じたセキュアなデリバリーの加速を実現します。
他のブログ記事を見る
セキュアコーディング、AIガバナンス、ソフトウェアリスク管理に関する専門的なコンテンツをご覧ください。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
AIを活用した開発をリリース前にセキュアに
開発者のリスクを可視化し、ポリシーを適用することで、ソフトウェア開発ライフサイクル全体における脆弱性を未然に防ぎます。
