セキュリティ

20172/2

Yoshikazu Aoyama

クロスサイトリクエストフォージェリー（CSRF）はDrupalにおける一般的な脆弱性ですが、これを防ぐ事はさほど難しい事ではありません。この記事では、開発者がまず適切で安全なコードを書けるようになること、そして既存のコードに見つかった場合に脆弱性を修正できることを目的としています。

20172/1

Satoshi Kino

クロスサイトリクエストフォージェリー（CSRF）は、Webアプリケーションにおいては比較的一般的な問題です。 JavaScriptやAjaxを使用するアプリケーションはCSRFに関する脆弱性の影響を受けやすくなります。

20171/20

Yoshikazu Aoyama

クロスサイトスクリプティング（XSS）は、コードの脆弱性の一種であり、ユーザーの同意や自覚なしにブラウザ内でコードを実行することができます。 XSSは一般的にJavaScriptで実行されますが、Flash、Javaなどの類似のWebプログラミングが使用されることもあります。

20171/19

Satoshi Kino

Drupalはセキュリティに関して非常に優れた実績があります。潜在的な脆弱性を調査、検証、勧告するための組織化された体制を備えています。

20171/16

Yoshikazu Aoyama

『Drupalでの開発時に避けるべき5つの間違い』シリーズの第二話目。セキュリティ-編です。適切なセキュリティ対策を施すことでサイトをハッカーの攻撃から守ることができます。この記事では、サイトのセキュリティリスクを軽減する方法について説明します。