知らなかったらNGなWEBアプリケーション脆弱性一覧 : はぐれプログラマ清純派
1520 users
先日、AmebaなうがXSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂（※）が流れています。 ※公式の発表はまだない。脆弱性... 続きを読む
すべて表示
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
1562 users
独立行政法人 情報処理推進機構（略称：IPA、理事長：藤原 武平太）は、ウェブサイト開発者・運営者が適切なセキュリティを考慮した実装ができるようにするための資料として、「安全なウェブサイトの作り方 改訂第3版」を2008年3月6日（木）より、IPAセキュリ... 続きを読む
すべて表示
情報処理推進機構：情報セキュリティ：「ウェブサイト構築事業者のための脆弱性対応ガイド」などを公開
69 users
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、ウェブサイトのセキュリティ対策を推進するため、「情報システムを安全にお使いいただくために」及び「ウェブサイト構築事業者のための脆弱性対応ガイド」を含む報告書をとりまとめ、2009年6月8日か... 続きを読む
