2016年に明らかになったEquifaxのセキュリティ問題
2016年にEquifaxのWebサイトで確認されたセキュリティ問題はまだ修正されていません。問題を特定するのは1つのステップですが、修正するのはさらに大きな課題です。コードに戻り、コンテキストを理解して問題を解決するには、時間とスキルが必要です。
Equifaxの開発者が大きなストレスにさらされていて、既知の脆弱性の多くが修正されなかったことは明らかです。残念なことに、こうした対策を講じなかったことが、今や最悪の反響を呼んでいます。
セキュリティは最初から組み込む必要があり、開発者は既知の脆弱性を最小限に抑えるためのスキル、トレーニング、IDE 内ツールを必要としています。特定された問題を解決するには、特定の言語とフレームワークの知識が必要です。XSS の問題を解決する一般的な原則は同じですが、実際の実装は導入されているフレームワークによって異なります。
Struts で XSS の問題を解決する方法についてインタラクティブなトレーニングを受けたい場合は、以下を確認してください。 https://portal.securecodewarrior.com/#/simple-flow/web/xss/reflected/java/struts
x0rzという名前の研究者のツイートによると、2016年に話を進めると、セキュリティ研究者がEquifaxのメインWebサイトでクロスサイトスクリプティング（XSS）と呼ばれる一般的な脆弱性を発見しました。このような XSS バグにより、攻撃者は特別に細工したリンクを Equifax の顧客に送信できるようになり、ターゲットがクリックしてサイトにログインすると、ユーザー名とパスワードがハッカーに漏洩する可能性があります。
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#552ab1c9677c
Govern AI-driven development before it ships
Measure AI-assisted risk, enforce secure coding policy at commit, and accelerate secure delivery across your SDLC.
Explore more blogs
これは、オーラが射手と鼻の穴を広げることによって、腸管を熱的に発芽させ、臭いを帯びていることを防ぐためのものです。
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
One Culture of Security: How Sage built their security champions program with agile secure code learning
Discover how Sage enhanced security with a flexible, relationship-focused approach, creating 200+ security champions and achieving measurable risk reduction.
%252520(1).avif)
Why most CISOs are navigating AI adoption blindfolded (and how they can remove it)
Today, Secure Code Warrior issued an all-new white paper covering a prescriptive, directional AI adoption model that security leaders can use to identify their adoption stage and make real progress in bringing the AI security risks within their organization under control.
Secure AI-driven development before it ships
See developer risk, enforce policy, and prevent vulnerabilities across your software development lifecycle.
