【セキュリティ】お客さんからの「うちは大丈夫？」に答えるため、IPAの点検項目をレガシーPHPのECサイトで上から順にやってみた

連日の情報漏洩により、世間は何かと騒がしいですね。 やっぱりみなさん心配なようで、お仕事をしていると「うちは大丈夫なのか」とお問い合わせがやみません。 「これ、どういうつくりになってるんだっけ？ 外部にデータ保存してましたっけ？」 みんな気になっちゃうよね。 セキュリティ系の案件もだいぶクラウドソーシングサイトに出てきていますね。とりあえずログインを止めてくれとかね。 10月9日に、IPA（基本情報技術者試験とかやってる組織）が「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」を発表しました。 IPAが点検しなさいと言っているのは、次の3つです。 外部に公開しているアプリケーション 利用している外部サービス 保有しているデータ 点検してみよう とはいえ、ダイレクトにお客さまの話をするわけにもいかないので、今回はレガシーなPHPで動いている架空のECサイト「すばら

[toaruR]

バックポートが当たってるかもしれんやん＼(^o^)／

[WildWideWeb]

駄目な例のサンプルで丁寧に説明してくれている。EOLが来た言語、フレームワークを無視して使ってるサイトはかなりあるのではと心配になる。あと拡張子やURLパスから使用システムの見当がつくのも今となっては問題かと

[nguyen-oi]

レガシーPHPのECサイトとか地雷の塊すぎて、IPAの点検とか以前の問題な気が