特集２　セキュアコーディング入門　Ｗｅｂからの情報流出はこう防ぐ〜セキュアなコーディングだけでは守れない
日経ソフトウェア　第230号　2016.1.1

Ｐａｒｔ５　これまで、どのようなコードを記述すれば、セキュアなＷｅｂアプリを作成できるかを紹介してきました。しかし、セキュアなコードを記述するだけでは防げない問題もあります。　例えば、フィッシング詐欺などが挙げられます。フィッシング詐欺は、攻撃者が偽装サイトを用意し、そこに正規ユーザーを誘導してＩＤやパスワードなどを盗む方法です。この方法では、攻撃者が自分でフィッシング詐欺サイトを用意します。その…