JPCERT Coordination Center

52 Followers

java secure coding vulnerability security jpcert java secure coding jpcert apache csrf software セキュリティセキュアコーディング java secure coding android sql injection mysql blojsom cross-site scripting xss struts method http owasp asvs cheat sheet osc 2016 hokkaido cve-2012-2138 sling secure coding jpcert/cc vulnerability handling cve vuls jpcert secure coding standard c java c++ osc wordpress security セキュリティバックア security windows dll vulnerability wordpress 演習 plugin jpcert/cc vulnerability handling ssl/tls certificate javaone ruby php セキュアコーディング java ssl/tls 証明 devsumi2015 software security openssl secure coding ssl tls certificate verification セ header injection jvnvu#99757346 jpcert/cc java vulnerability cve-2012-0507 xml signature wrapping attack apache axis2 apache tomcat spacewalk urlconnection apache commons ssl httpclient activemq directory traversal jboss

Activity
About

JPCERT Coordination Center

Presentations

Javaセキュアコーディングセミナー東京第1回講義

Javaセキュアコーディングセミナー東京第1回演習

Javaセキュアコーディングセミナー東京第２回講義

Javaセキュアコーディングセミナー東京第2回演習

Javaセキュアコーディングセミナー東京第1回演習の解説

Javaセキュアコーディングセミナー東京第3回講義

Javaセキュアコーディングセミナー東京第3回演習の解説

Javaセキュアコーディングセミナー東京第3回演習

Javaセキュアコーディングセミナー東京第4回講義

Javaセキュアコーディングセミナー東京第4回演習の解説

Javaセキュアコーディングセミナー東京第2回演習の解説

Apache Sling におけるサービス運用妨害(無限ループ)の脆弱性

Apache Struts2 における任意の Java メソッド実行の脆弱性

Blojsom におけるクロスサイトスクリプティングの脆弱性

MySQL Connector/J における SQL インジェクションの脆弱性

JBoss Application Server におけるディレクトリトラバーサルの脆弱性

Apache ActiveMQにおける認証処理不備の脆弱性(AMQ-1272)

Apache CommonsのHttpClientにおけるSSLサーバ証明書検証不備 (CVE-2012-5783)

Spacewalkにおけるクロスサイトリクエストフォージェリ(CSRF)の脆弱性

Apache Tomcat におけるクロスサイトリクエストフォージェリ (CSRF) 保護メカニズム回避の脆弱性

Apache Axis2におけるXML署名検証不備

JRE標準ライブラリの脆弱性事例を理解する (AtomicReferenceArrayクラスと Type Confusion)

Android Secure Coding

脆弱性事例に学ぶセキュアコーディング「SSL/TLS証明書検証」編 (KOF2014)

Lessons (to be) Learned from Handling OpenSSL Vulnerabilities

デブサミ2015 事例から学ぶAndroidアプリのセキュアコーディング「SSL/TLS証明書検証の現状と対策」

脆弱性事例に学ぶセキュアコーディング「SSL/TLS証明書検証」編 (JavaDayTokyo2015)

クロスサイトリクエストフォージェリ(CSRF)とその対策

Case Studies and Lessons Learned from SSL/TLS Certificate Verification Vulnerabilities (JavaOne2015 Edition)

Android Platform の URLConnection に HTTP ヘッダインジェクションの脆弱性

Documents

ソフトウェアセキュリティ保証成熟度モデル