WAFを導入していても、正規の利用者が他社のデータを閲覧・変更できてしまう──。その原因になり得るのが、APIの「認可」の不備だ。NICTが注意喚起したA2B攻撃を起点に、通信の防御と、データを操作する権限の判定との違いを整理する。さらに、3種類の利用者と4つの操作を組み合わせた独自の「12パターンの検証」を提示。403が返っても見落とせない確認点から、再発を防ぐ4つの実装原則まで、自社のAPIを点検する具体的な手順を解説する。
|
|
WAFを導入していても、正規の利用者が他社のデータを閲覧・変更できてしまう──。その原因になり得るのが、APIの「認可」の不備だ。NICTが注意喚起したA2B攻撃を起点に、通信の防御と、データを操作する権限の判定との違いを整理する。さらに、3種類の利用者と4つの操作を組み合わせた独自の「12パターンの検証」を提示。403が返っても見落とせない確認点から、再発を防ぐ4つの実装原則まで、自社のAPIを点検する具体的な手順を解説する。
|
世界に誇れる日本のIP（知的財産）を守りながら世界に広めたい─。そんな思いから一...
iPhone 18 Pro/Pro Maxのカメラシステムには「可変絞り対応48...
The skills that help leaders build a com...
ジム・ジャームッシュの6年ぶりの新作『ファーザー マザー シスター ブラザー』（...
ロッキード・マーティンは、赤外線捜索追尾（IRST）センサーとAIエージェントを...
Microsoftは10月15日（現地時間）、Windows 11の応答性やメモ...
世界各地で300mm半導体ファブの新設計画が建設から操業へ移行し、装置投資の拡大...
Before you build something with AI, find...
