情報処理推進機構：セキュリティセンター：脆弱性関連情報取扱い：安全なウェブサイトの作り方

IPAでは、ウェブサイト運営者が、ウェブサイト上で発生しうる問題に対し、適切な対策ができるようにするための注意事項として、『安全なウェブサイトの作り方』を取りまとめ、公開いたしました。 この資料は、昨年（2005年3月4日）にショッピングサイト運営者がウェブサイト上で発生しうる問題に対し、適切な対策ができるようにするための注意事項として発行した『消費者向け電子商取引サイトの運用における注意点』を、より広いウェブサイトの運営者に利用いただくことを目的に、内容の全面改訂を行ったものです。 『安全なウェブサイトの作り方』では、「ウェブアプリケーションのセキュリティ実装」として、IPAが届出を受けたソフトウエア製品およびウェブアプリケーションの脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、脆弱性の原因そのものをなくす根本的な解決策と、攻撃による影響の低減

[hiroomi]

「脆弱性関連情報の取扱い>安全なウェブサイトの作り方」

[webmarksjp]

サイト制作

[ka-wara]

060201水14,

[takatoshiono]

2006年 1月31日

[nitsuji]

2006年 1月31日

[sakidatsumono]

マスタログオン画面

[nilab]

情報処理推進機構：セキュリティセンター：脆弱性関連情報取扱い：安全なウェブサイトの作り方

[kahki]

安全なウェブサイトの作り方。IPAの資料

[nettabo]

ウェブサイトセキュリティのまとめPDF。

[i_ogi]

PDF

[HeavyFeather]

指針として目を通しておくのがよさそう。ざっと目を通したところ、よくまとまっている印象

[setamise]

いちおうブクマ

[nobeans]

Webアプリのセキュリティ

[KoshigoeBushou]

PDFダウンロード

[akiyan]

要確認。

[shidho]

まあ、そのうち読もう。

[p_chopin]

これはなかなか良いまとめ．参照リンクがちゃんとあるのが良い．

[hiro_y]

セキュリティ全般の話題に関してIPAがPDFファイルを公開。

[send]

基本中の基本な考え方。

[elmo1978]

安全なウェブサイトの作り方

[suVene]

pdf

[jt_noSke]

今春行われるテクニカルエンジニア(情報セキュリティ)の参考資料としても有用か。もちろん実務にも！

[shioki]

"届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、脆弱性の原因そのものをなくす根本的な解決策と、攻撃による影響の低減を期待できる保険的な対策を示しています。"

[toinami]

　IPAの資料。他の資料へのポインタとしても有効(PDF)