徳丸本の中の人 OWASP Japanアドバイザリーボード EGセキュアソリューションズ代表 IPA非常勤職員 脆弱性診断、WAFの販売・導入、セキュリティコンサルティングをやっています。
https://t.co/F0kveu1nJM

グレスアベイルのWAFについて、技術的に全く情報が見当たりません。正規の窓口経由で問い合わせても、いわゆる営業的な内容に終始してしまいそうです。
Webセキュリティに関するいち技術者として、グレスアベイルのWAFがどのようなものかお答え頂くことはできますか

2020/06/29 09:52

グレスアベイル社のWAFについて関心を持っていただいてありがとうございます。しかし、同製品は商用のものですし、私はグレスアベイル社の取締役を兼務しておりますので、その立場を離れて「いち技術者として」回答するのは難しいです。以下の問い合わせフォームから連絡いただければ回答したいと思います。
https://www.eg-secure.co.jp/contact/

ギフトサポートする

徳丸 浩

コメント

継続サポートするとコメントを閲覧、投稿することができます。

その他の投稿
[PayPay」や「LINE Pay」「メルペイ」などの決済アプリはどれをお使いですか?セキュリティ専門家の徳丸さんが使っている決済アプリに興味があります。もしよければ教えて下さい。
Youtubeをよく拝見さてもらっております。
気になったのは、徳丸さんが動画投稿を行ってる目的が気になりました。
情報セキュリティの正しい情報拡散とお仕事のマーケティングがメインとなるのでしょうか?
言語を開発出来るレベルの知識を持って、仕事に挑みたいのですが……参考になる書物などありますでしょうか。

ウィンドウズ インサイド等は力になりますか?
静的コンテンツのみのコーポレートサイトであっても、ウェブアプリケーションとプラットフォームの脆弱性診断を実施する必要性はあるのでしょうか。
徳丸本にはオープンリダイレクタについて、「もともと外部のドメインに遷移する仕様であること」「利用者にとっても外部のドメインに遷移することが自明であること」を両方満たす場合は脆弱性とはならないと書かれていますが、メールなどで他サイトへ誘導するためのリンクとして使うなど、フィッシングへの悪用はできてしまうと思うのですが、それはよいのでしょうか?