「ウェブアプリの脆弱性にどう対応してますか?」記事へのコメント

WAF

[passa (9748)]

Web Application Firewall使えばほとんど防げるのに、、

商用(アプライアンス)だったら
Teros [teros.com]とか
TrafficShield [f5.com]とか
NetContinuum [netcontinuum.com]とか
SecureSphere [imperva.com]とか

商用(ソフトウェア)だったら
InterDo [kavado.com]とか
AppShield [watchfire.com]とか
# F5に買われたのか、、

オープンソースならmod_sec [modsecurity.org]

--
ぱ

Re:WAF

[Anonymous Coward]

と慢心して、サーバの上に乗っけたアプリケーションの穴に気付かなかったんですよね。
自分の行った対策がどのレベルを保護しているのか理解できないと無意味。