説明

エヌエスフォーカス インフォメーション テクノロジー カンパニー,リミテッドにより出願された特許

1 - 2 / 2


本発明が開示するのは、ウェブページのXSS脆弱性を検出するXSS検出方法であって、ウェブページが受け取り可能なパラメータ値ペアの集合に含まれる各々のパラメータ値ペアについて、専用スクリプトが挿入されたパラメータ値ペアを構成する処理と、専用スクリプトが挿入されたパラメータ値ペアに基づいてウェブページに対応するURLを組み立てる処理と、組み立てられたURLに対応する動的ウェブページコンテンツを取得する処理と、取得した動的ウェブページコンテンツの実行をシミュレートして、専用スクリプトが実行された場合にはウェブページにおけるパラメータの処理がXSS脆弱性を有すると判定する処理と、を有することを特徴とするXSS検出方法である。本発明はまた、上記方法に対応するXSS検出装置と、こうした装置を使用するウェブサイトセキュリティスキャンシステムおよびウェブスキャンシステムとを開示する。 (もっと読む)


本発明は、一つ又は複数のネットワークサーバにおけるネットワーク内容をキャッシングする内容キャッシングと提供設備と、前記ネットワークサーバにそれぞれ並入される一つ又は複数の内容監視クライアント部分と前記内容キャッシングと提供設備に並入される内容監視サーバ部分とを含む内容監視サブシステムとを含む一つ又は複数のネットワークサーバにおけるネットワーク内容改竄防止システムを開示している。本発明は、内容キャッシングと提供設備と、ネットワーク内容提供システムと使用方法とを開示している。本発明のシステム、設備、方法により、ネットワーク内容の改竄を有効に防止できるとともに、ネットワーク内容のアクセス速度と安全性を向上させる。 (もっと読む)


1 - 2 / 2