JPCERT Coordination Center

52 Seguidores

38 SlideShares 52 Seguidores 1 Siguiendo

java secure coding vulnerability security java secure coding jpcert jpcert software csrf apache android java secure coding セキュアコーディングセキュリティ vulnerability handling jpcert/cc plugin wordpress security windows dll vulnerability wordpress security セキュリティバックア jpcert secure coding standard c java c++ osc jpcert/cc vulnerability handling cve vuls owasp asvs cheat sheet osc 2016 hokkaido http urlconnection jvnvu#99757346 header injection ssl/tls certificate javaone ruby php セキュアコーディング java ssl/tls 証明 devsumi2015 software security openssl secure coding ssl tls certificate verification セ jpcert/cc java vulnerability cve-2012-0507 xml signature wrapping attack apache axis2 apache tomcat spacewalk apache commons ssl httpclient activemq directory traversal jboss sql injection mysql blojsom cross-site scripting xss struts method cve-2012-2138 sling secure coding 演習

Actividad
Acerca de

JPCERT Coordination Center

Presentaciones

Javaセキュアコーディングセミナー東京第1回講義

Javaセキュアコーディングセミナー東京第1回演習

Javaセキュアコーディングセミナー東京第２回講義

Javaセキュアコーディングセミナー東京第2回演習

Javaセキュアコーディングセミナー東京第1回演習の解説

Javaセキュアコーディングセミナー東京第3回講義

Javaセキュアコーディングセミナー東京第3回演習の解説

Javaセキュアコーディングセミナー東京第3回演習

Javaセキュアコーディングセミナー東京第4回講義

Javaセキュアコーディングセミナー東京第4回演習の解説

Javaセキュアコーディングセミナー東京第2回演習の解説

Apache Sling におけるサービス運用妨害(無限ループ)の脆弱性

Apache Struts2 における任意の Java メソッド実行の脆弱性

Blojsom におけるクロスサイトスクリプティングの脆弱性

MySQL Connector/J における SQL インジェクションの脆弱性

JBoss Application Server におけるディレクトリトラバーサルの脆弱性

Apache ActiveMQにおける認証処理不備の脆弱性(AMQ-1272)

Apache CommonsのHttpClientにおけるSSLサーバ証明書検証不備 (CVE-2012-5783)

Spacewalkにおけるクロスサイトリクエストフォージェリ(CSRF)の脆弱性

Apache Tomcat におけるクロスサイトリクエストフォージェリ (CSRF) 保護メカニズム回避の脆弱性

Apache Axis2におけるXML署名検証不備

JRE標準ライブラリの脆弱性事例を理解する (AtomicReferenceArrayクラスと Type Confusion)

Android Secure Coding

脆弱性事例に学ぶセキュアコーディング「SSL/TLS証明書検証」編 (KOF2014)

Lessons (to be) Learned from Handling OpenSSL Vulnerabilities

デブサミ2015 事例から学ぶAndroidアプリのセキュアコーディング「SSL/TLS証明書検証の現状と対策」

脆弱性事例に学ぶセキュアコーディング「SSL/TLS証明書検証」編 (JavaDayTokyo2015)

クロスサイトリクエストフォージェリ(CSRF)とその対策

Case Studies and Lessons Learned from SSL/TLS Certificate Verification Vulnerabilities (JavaOne2015 Edition)

Android Platform の URLConnection に HTTP ヘッダインジェクションの脆弱性

Documentos

ソフトウェアセキュリティ保証成熟度モデル