12/30

進捗報告 

論文探しをした．

今日はcrsの解釈と圧縮について．今日の調査は空振った感がある．crsについて取り立てて扱っている論文がないということがわかったというのがある意味での収穫かも．

今日調査した論文は以下．

API Security Lab

improving web application firewalls with automatic language detection

Building Secuire Websites With Web Application Firewalls 

Developing an open source, rulebase proofreading tool

Firewall Based on Static Analysis of Application Vulnerable to XXE attacks

WAF Virtual Patching Callenges: Securigin WebGoat with ModSecuirty

Spartan Web Application Firewall

最後のやつのchapter3が良かった．

write up書いた

asusn ctfを少しだけやっていたので，解けた分だけのライトアップを公開した．来年はきちんと時間をとって取り組みたい．ただ，修論でそれどころではないかもしれない．

crsについてのブログも書き進めた．今回でParanoia levelの説明を書き終えた．明日Anomaly ScoringとParanoia Levelの関係性について書いてまとめれば，とりあえず基本機能編として公開できると思う．