ADC

WAF 用のホワイトハット WASC 署名タイプ

NetScaler Web App Firewallは、Whitehatスキャナーが生成するすべての脆弱性タイプのブロッキングルールを受け入れて生成します。ただし、特定の脆弱性はウェブアプリファイアウォールに最も当てはまります。これらの脆弱性のリストを、WASC 1.0、WASC 2.0、またはベストプラクティスのシグネチャタイプのどれで対処するかによって分類してあります。

WASC 1.0 シグニチャタイプ

  • HTTP リクエストスマグリング
  • HTTP レスポンス分割
  • HTTP レスポンススマグリング
  • ヌルバイトインジェクション
  • リモートファイルインクルージョン
  • URL リダイレクターの不正使用

WASC 2.0 シグニチャタイプ

  • 機能の乱用
  • ブルートフォース
  • コンテンツスプーフィング
  • サービス拒否
  • ディレクトリインデックス
  • 情報漏えい
  • アンチオートメーションが不十分
  • 認証が不十分
  • 権限が不十分
  • セッションの有効期限が不十分
  • LDAP インジェクション
  • セッション固定

ベストプラクティス

  • オートコンプリート属性
  • クッキーアクセス制御が不十分
  • パスワードの強度が不十分
  • HTTP メソッドの使い方が無効です
  • HTTP 以外のセッションクッキー
  • パーシステントセッションクッキー
  • 個人を特定できる情報
  • セキュリティで保護された、キャッシュ可能な HTTP メッセージ
  • セキュリティで保護されていないセッションクッキー
WAF 用のホワイトハット WASC 署名タイプ