Webアプリケーションの検査（3）〜 攻撃されないためのセッション管理の検査方法 〜

中村隆之，三井物産セキュアディレクション