WAFを導入していても、正規の利用者が他社のデータを閲覧・変更できてしまう──。その原因になり得るのが、APIの「認可」の不備だ。NICTが注意喚起したA2B攻撃を起点に、通信の防御と、データを操作する権限の判定との違いを整理する。さらに、3種類の利用者と4つの操作を組み合わせた独自の「12パターンの検証」を提示。403が返っても見落とせない確認点から、再発を防ぐ4つの実装原則まで、自社のAPIを点検する具体的な手順を解説する。
|
|
WAFを導入していても、正規の利用者が他社のデータを閲覧・変更できてしまう──。その原因になり得るのが、APIの「認可」の不備だ。NICTが注意喚起したA2B攻撃を起点に、通信の防御と、データを操作する権限の判定との違いを整理する。さらに、3種類の利用者と4つの操作を組み合わせた独自の「12パターンの検証」を提示。403が返っても見落とせない確認点から、再発を防ぐ4つの実装原則まで、自社のAPIを点検する具体的な手順を解説する。
|
ジム・ジャームッシュの6年ぶりの新作『ファーザー マザー シスター ブラザー』（...
ロッキード・マーティンは、赤外線捜索追尾（IRST）センサーとAIエージェントを...
Microsoftは10月15日（現地時間）、Windows 11の応答性やメモ...
世界各地で300mm半導体ファブの新設計画が建設から操業へ移行し、装置投資の拡大...
Before you build something with AI, find...
The tools taking jobs may also be the be...
いよいよ予約が始まったApple初の折りたたみスマートフォン「iPhone Du...
These operating shifts from an AI-first ...
In one of their early preorders, they so...
