ティムベース
2008年10月3日04:05午前
先頭ビットを旅行したことを、私は、ウェイン黄、章リーダーからの招待を受け入れている OWASP台湾、 *は、次のプレゼンテーションをするに OWASP AppSec アジア2008年10月27 〜 28 、 2008 、台北で：

プロキシのキャッシュやWebアプリケーションのセキュリティ

要約： * プロキシのキャッシュは、セッション管理のコードを書いたの悪いと組み合わせることで、簡単に重大なインターネットセキュリティ侵害につながることができます。 Webアプリケーション開発者が自分のコンテンツを直接消費されるかどうか、またはプロキシのキャッシュを介して知ることはできません。開発者は、 HTTPレスポンスの意図したブラウザに配信されると仮定することはできません。また、開発者は、目的のブラウザでもコンテンツを受信するintented確認することはできません。その結果、プロキシのキャッシュのWebアプリケーションのセキュリティに深刻なtheatされています。 *プレゼンテーションでは、最近話題に セキュリティ違反のティムはGoogle Docsで発見 とレビュー Webアプリケーションのセキュリティやセッション管理のプロキシのキャッシュに関連するトピック。

ソース...