バッファオーバーフロー対策

バッファオーバーフローを防ぐための対策。書き込むデータの長さを確かめてから領域に書き込む、長さを指定できる安全な関数を使う、境界のチェックを行う言語を使う、OSやコンパイラの保護機能（スタック保護、データ実行防止、アドレス空間配置のランダム化（ASLR））を有効にする、などがある。

確保したメモリ領域を超えてデータを書き込ませ、プログラムの制御を奪うバッファオーバーフロー攻撃への対策。入力データの長さを検査する、境界を確認しない危険な関数を使わない、メモリ安全な言語を選ぶといったコーディング上の対策に加え、スタックの破壊を検知するカナリア、データ領域でのコードの実行を禁止するDEP、メモリの配置をランダムにするASLRといった、OSやコンパイラの防御機構を組み合わせる。

WebサーバがSet-Cookieヘッダで送り、Webブラウザが保存して、以後の同じサイトへのリクエストに付けて送り返す小さなデータ。ログイン状態を保つセッションIDの受渡しなどに使う。盗まれるとセッションハイジャックにつながるため、Secure属性、HttpOnly属性、SameSite属性を指定し、有効期限や送信先のドメインを必要な範囲に限る。