検証ラボ　ＷＡＦでＷｅｂアプリの脆弱性を守れるか〜ＷＡＦでＷｅｂアプリの脆弱性を守れるか
日経SYSTEMS　第191号　2009.3.1

この記事の情報
掲載誌	日経SYSTEMS　第191号（2009.3.1）
ページ数	6ページ　（全6970字）
形式	PDFファイル形式　（1297kb）
雑誌掲載位置	72〜77ページ目

Ｗｅｂアプリケーションに対する攻撃を防いでくれるＷＡＦの実力を検証した。パターン・マッチングで攻撃を遮断するブラックリストに着目して，市販の主要５製品を評価した。攻撃は大半が遮断されたが，一部通過するケースがあった。中国製などの攻撃ツールを試すと，どのＷＡＦも遮断できた。検証を担当してもらったＨＡＳＨコンサルティングの徳丸　浩さんに詳細を報告してもらう。（本誌）　Ｗｅｂサイトから個人情報が盗まれた…