ニュース

ウェブアプリケーション用セキュリティフレームワークModSecurity Core Rule Set

オープンソースのウェブアプリケーションファイアウォールであるModSecurityの最新版ではCore Rule Set（CRS）がサポートされるようになった。CRSはウェブアプリケーションに見つかったセキュリティ上の脆弱性の危害から保護するためのルールを定義するのに利用できる。今回ModSecurityプロジェクトチームがリリースしたこのファイアウォールフレームワークのバージョン2.5.10には、他にも平行テキストマッチング、Geo IP解決、クレジットカード番号検出、コンテンツ挿入への対応、自動ルール更新、スクリプティングといった機能も含まれている。