Webアプリケーション セキュリティ

• ユーザーが作成したコンテンツや外部コンテンツ（履歴書、請求書、フォーム、インストーラー、パッチなど）を組織に許可していますか？
• ユーザーが情報/ファイルをアップロードできる顧客ポータルがありますか？
• コラボレーション・ツールやファイル交換サービスをパートナーや顧客に公開していますか？
• スタッフがダウンロードしたり共有したりするファイルやインストーラーをすべて信頼できますか？

攻撃者はエンドユーザーを標的にし、そのシステムを感染させます。彼らはエンドユーザーから機密情報やPII（個人を特定できる情報）データを盗むことができます。

コラボレーションおよびホスティングプラットフォームは、違法、攻撃的、または著作権で保護されたコンテンツ/データを含む悪意のあるサンプルを不注意にホストし、拡散する可能性があります。

• 貴社は、住宅ローンやローンの申し込み、銀行口座の詳細などを受け付けている大手金融機関ですか？あるいは、数百万人の顧客のクレジットカード番号や社会保障番号などの重要なデータを保管していますか？
• 貴社は、患者の機密PHI（個人健康情報）データを受け入れ、保管している医療提供者ですか？
• 貴社は、Webアプリケーションにアップロードされたすべての外部ファイルを信頼できますか？

ハッカーはセキュリティを迂回して新しいファイルをアップロードしたり、既存のファイルを上書きしてサーバーサイド攻撃を仕掛けることができます。そして、サーバーやデータをコントロールしたり、Webサイトやアプリケーションをダウンさせたり、身代金を要求したり、機密情報を売ったり公開したり、さらに悪意のあるファイルをアップロードしたりすることができます。

非常に大きなファイル（複数レベルのアーカイブなど）がアップロードされた場合、サーバーのリソースを大量に消費し、サービスが中断される可能性があります。