• BPnet
  • ビジネス
  • IT
  • テクノロジー
  • 医療
  • 建設・不動産
  • TRENDY
  • WOMAN
  • ショッピング
  • 転職
  • ナショジオ
  • 日経電子版

HOMEエレクトロニクス電子設計サイトマスター便り > 【ソフトウエア】“DOM Based XSS”って知ってます?

サイトマスター便り

【ソフトウエア】“DOM Based XSS”って知ってます?

  • 三輪 芳久=Tech-On!編集
  • 2013/07/04 00:00
  • 1/1ページ

 Tech-On!ソフトウエア・サイトでのこの1カ月間のアクセスランキングは右表のようになりました。このランキングの1位と10位は日経エレクトロニクスの中島記者によるEditor's Noteでした。

 1位の「Googleは分水嶺を迎えている?」では、『Google社は創業以来、誰もやらないこと、もしくは後追いするにしても段違いにユニークなものを提供することで、インターネットの世界をリードしてきました。しかし近年、こうした企業スタイルが少しずつ変化しているように感じます』と論じています。そして、『リスク覚悟で「Google Glass」のような突き抜けた「イノベーション(技術革新)」を続ける』ことに期待する中島記者の姿勢もうかがえます。

 また6月の第3週にはIPA(情報処理推進機構)によるセキュリティ連載の番外編が掲載されました。全2回の「DOM Based XSSの脅威」です。攻撃者が用意した不正なJavaScriptをWebページに埋め込めてしまう問題であるクロスサイト・スクリプティング(XSS)の一種、DOM Based XSSの解説記事です。と、ここまで書きましたが、セキュリティ技術とあまり関わっていない方には理解しにくいかもしれません。そんな方こそ、この記事を読んでみてください。そもそもXSSとはどんな脆弱性なのか、どんな種類があるのかといった基本的なことから解説されています。

 このほか、今回のランキングではニュース記事も3本ほどランクインしました(ソフトウエア・サイトのランキングはいつも解説記事で埋まっていました)。6位、7位、16位の記事がニュースです。それぞれ、WebブラウザFirefoxの新版、Embedded Vision Allianceの日本での活動強化、ルネサスの車載マイコンを取り上げています。

【技術者塾】(10/24開催)
不具合の未然防止に役立つ 組み込みソフトのモデリング

ソフトウエア技術者の設計力向上の勘所


ソフトウエア設計図(モデル)の具体例を紹介しながら基礎を解説します。「静的構造図」や「動的構造図」などを演習を通して作成。ソフトウエア技術者の設計力を高め、もっと速く楽に開発することを目指します。 詳細は、こちら
日程 : 2016年10月24日
会場 : Learning Square新橋
主催 : 日経エレクトロニクス

おすすめ