ちと、幾つか気になったことがあったので。 WAFを導入してもアプリケーションの脆弱性を完全に保護することは不可能です。WAFの防御方法はブラックリスト方式であるため予め分かっている脆弱性しか保護できません。 F5のApplication Security ManagerやCitri…

http://journal.mycom.co.jp/articles/2006/09/23/findbugs2/ ちと使ってみるか

http://netsecpodcast.com/ ニュースサイト？

http://devcentral.f5.com/weblogs/macvittie/archive/2008/05/14/3260.aspx ちと読んでみる。

HackerSafeのダメさ加減がよいなぁｗ