WAF 用のホワイトハット WASC 署名タイプ
WASC 1.0 シグニチャタイプ
-
HTTP リクエストスマグリング
-
HTTP レスポンス分割
-
HTTP レスポンススマグリング
-
ヌルバイトインジェクション
-
リモートファイルインクルージョン
-
URL リダイレクターの不正使用
WASC 2.0 シグニチャタイプ
-
機能の乱用
-
ブルートフォース
-
コンテンツスプーフィング
-
サービス拒否
-
ディレクトリインデックス
-
情報漏えい
-
アンチオートメーションが不十分
-
認証が不十分
-
権限が不十分
-
セッションの有効期限が不十分
-
LDAP インジェクション
-
セッション固定
ベストプラクティス
-
オートコンプリート属性
-
クッキーアクセス制御が不十分
-
パスワードの強度が不十分
-
HTTP メソッドの使い方が無効です
-
HTTP 以外のセッションクッキー
-
パーシステントセッションクッキー
-
個人を特定できる情報
-
セキュリティで保護された、キャッシュ可能な HTTP メッセージ
-
セキュリティで保護されていないセッションクッキー