はじめに こんにちは。プロダクト開発部の塚原です。 第1回では「設定の油断が招く脆弱性(A02)」、第2回では「入力値と暗号の落とし穴(A04・A05)」として、タイミング攻撃やバインディング操作といった事例を紹介してきました。 第3回では、A07(Authentication Failures)とA08(Software or Data Integrity...

はじめに こんにちは。プロダクト開発部の塚原です。 第1回では「設定の油断が招く脆弱性(A02)」、第2回では「入力値と暗号の落とし穴(A04・A05)」として、タイミング攻撃やバインディング操作といった事例を紹介してきました。 第3回では、A07(Authentication Failures)とA08(Software or Data Integrity...