高木浩光＠自宅（テレワークを除く）の日記

■ 「安全なウェブサイトの作り方」HTML版にリンクジュースを注ぎ込む

IPAの「安全なウェブサイトの作り方」（改定第7版2015年、初版2006年）のHTML版が出ている。項目別にページが作られている。

• 1.1 SQLインジェクション
• 1.2 OSコマンド・インジェクション
• 1.3 パス名パラメータの未チェック／ディレクトリ・トラバーサル
• 1.4 セッション管理の不備
• 1.5 クロスサイト・スクリプティング
• 1.6 CSRF（クロスサイト・リクエスト・フォージェリ）
• 1.7 HTTPヘッダ・インジェクション
• 1.8 メールヘッダ・インジェクション
• 1.9 クリックジャッキング
• 1.10 バッファオーバーフロー
• 1.11 アクセス制御や認可制御の欠落

というのも、4年前にWELQ問題が火を噴いたのと同様に、キーワードWeb検索からの流入を当て込む「いかがでしたか系」の乱造記事のSEO汚染の波が、Webセキュリティの業界にも押し寄せて来たからだ。

2020年5月時点

2018年6月時点

ようやくIPAの「安全なウェブサイトの作り方」のHTML版が出てきた*1ので、各ページにリンクジュースを注ぎ込むことで*2、検索上位に出るようになるといい*3のだが。