Goにおける型によってSQLインジェクションを防ぐ方法

2022/08/12 118 users SQLインジェクション github.com Google

はじめに 2022年のセキュリティ・キャンプ全国大会に講師として参加しました。その際に、Goにおける脆弱性への対策はどうなっているのか調べました。この記事では、github.com/google/go-safeweb/safesqlがどのようにSQLインジェクションを防いでるのかについて解説します。 なお、@rungさんの文書を多いに参考にしてお... 続きを読む

ちいさな Web ブラウザを作ってみよう

2021/07/17 1039 users Web ブラウザ 講義 セキュリティ機構 攻撃手法 発展

ようこそ本オンラインブックはセキュリティ・キャンプ全国大会 2021 オンラインの講義「ちいさな Web ブラウザを作ってみよう」 の事前課題資料です。 同講義の概要Web ブラウザが持つセキュリティ機構や、Web ブラウザ内で行われる先鋭的な攻撃手法の研究は発展を続けています。 この流れに沿って、それらの中には、Web... 続きを読む

seccamp2018でセルフホストCコンパイラをつくった - Speaker Deck

2018/09/22 65 users Speaker Deck アセンブラ リンカ 標準ライブラリ

セキュリティ・キャンプ全国大会2018でセルフホストCコンパイラをつくりました。キャンプが終わった後にアセンブラとリンカと標準ライブラリを作りました。 続きを読む