Skip to main content

JavaScriptとNode.jsのセキュリティ:よくある落とし穴

2018年4月11日

0 分で読めます

JavaScriptとNode.jsは、優れたプラットフォームであることを証明してきました。使いやすさによって、創造力あふれる人々のコミュニティ全体が、素晴らしいものを生み出せるようになりました。しかし、どんなものにも良い面があればリスクも潜んでいます。Node.jsもJavaScriptも完璧ではありません。言語の強みも、悪意ある(あるいは疑い深い)視点から見れば、たちまち脆弱性につながることがあります。

私はJavaScriptのセキュリティについて何度も講演し、セキュリティ意識の向上に貢献して、アプリケーションの安全性を高めることに努めてきました。その中でも、素晴らしいJSKongressでの講演は特に好評でした。よくあるJavaScriptセキュリティの落とし穴を学びながら、20分間のライブハッキングを楽しめる、編集版の動画をぜひご覧ください。

詳しく知りたいですか?

動画を楽しんでいただけたでしょうか。Snykを使ってプロジェクトの依存関係をテストすれば、アプリケーションに既知の脆弱性がないか確認できます。こちらから登録してコードをテストしましょう。

続きを読む

blog feature ai pink
Blog

PHP2Shellが最後ではない。次の脆弱性が最初に現れる場所

PHP2Shellは、エンジンレベルの欠陥がインターネットに公開されたアプリケーションをいかに速く危険にさらすかを示しました。次の脆弱性が公表される前に、外部からの資産把握、迅速なテスト、繰り返しの確認がなぜ重要なのかをご紹介します。