http://www.ipa.go.jp/security/vuln/documents/website_security.pdf 読む

http://d.hatena.ne.jp/ripjyr/20080419/1203745616 試験申し込み忘れたので、出る予定。ねたを仕込められたら仕込んで行きたいな

http://en.yummy.stripper.jp/?eid=835168 初心者にかかわらずよくあるミスですな。ただまあ、SSLに関する部分は状況によるので、なんともいえない気がするけど･･･

http://www.atmarkit.co.jp/fjava/rensai4/safetomcat_05/safetomcat_05_1.html なんかひどひ。 niktoって既知の脆弱性しか調べないんじゃなかったっけ？パラメータの改ざんとか、XSS、セッションハイジャックとか調べないと思ったけど、違ったかなぁ？ それ…