Webシステム開発でセキュリティが軽視される理由 - ＠IT情報マネジメント
Webシステムでは、アプリケーションレベルでのセキュリティ対策が不可欠であるにもかかわらず、軽視されがちだ。この現状を改善する方法を考える。 昨今の個人情報などに対する不正アクセス関連事件では、Web経由で提供されているアプリケーション（ここではWebシステムと呼ぶ）のセキュリティ上の欠陥に付け込まれる例が多発している。この種の不正アクセスからWebシステムを守るには、ファイアウォールなどの事後的な、外付けのセキュリティ対策だけでは不十分である。システムを開発する時点で、セキュリティ上の欠陥が生じないようにしなければならない。 一般的なWebシステムでは、開発作業が外部に委託されるケースが多い。このため、開発提案を依頼する（RFP）段階において、セキュリティ対策を含めた提案をしてもらうべきである。セキュリティ対策が明示的な形でシステム要件に含まれないと、受注側で対策を施すインセンティブが働
Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Accident Lawyers Anti Wrinkle Creams Free Credit Report All Inclusive Vacation Packages 10 Best Mutual Funds Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
Webアプリケーションをセキュアに（第4回）
図9●ポリシーを基にしたWebアプリケーションのセキュリティ対策体系 最初にセキュリティ・ポリシーとして全体方針を固め，アプリケーション開発方針を決める。そこから開発手順書やコーディング規約，ツール類といった具体的な対策にブレークダウンしていく このようにWebアプリケーションは非常に簡潔な基本原理で成り立っており，その単純さゆえにぜい弱性が入り込み易い構造になっている。代表的なクラッキング手口をまとめたのが表1[拡大表示]だ。事件簿として紹介した問題は，「Cookieの改ざん」「セッション・ハイジャック」「強制ブラウジング」と呼ばれる手口である。ほかに，「クロスサイト・スクリプティング」「不正なコマンドやSQL文の実行」「バッファ・オーバーフロー攻撃」などがある。 各クラッキング手口の詳細ならびに対策は次号以降に譲るとして，ここでは企業としてどのように対策に取り組んでいくべきかを簡単に説
【レポート】セキュアなWebアプリ実現のために本来やるべきことは? - 高木浩光氏 | エンタープライズ | マイコミジャーナル
いわゆる「Webアプリケーション」のセキュリティに関する問題を論議する「Web Application Security Forum(WASF)」が、7月8日に都内で第2回のカンファレンスを開催した。同カンファレンスでは、セキュリティ業界ではもはやおなじみの存在であり、WASFの理事でもある産業技術総合研究所の高木浩光氏が講演を行った。 おなじみ高木浩光氏。この日はWASF理事として登場 キーワードジャーナリズムは世間一般への啓発のために有効 高木氏の講演は「増えつつある疑わしいキーワードを斬る〜キーワードジャーナリズムに踊らされるな〜」という題名で予定されていたが、高木氏は冒頭でいきなり「この題名は理事会で決められたものだが、私個人はむしろ『キーワードジャーナリズム万歳』という風に思っており、参加者の皆さんこそ『講演の題名に踊らされるな』と言いたい」と述べて会場を笑わせた。 その上で高木
)
ハッカーがネットワークに侵入する方法
TechNet Magazine の内容の TechNet ライブラリへの移行 これまで TechNet Magazine に載せられてきた技術コンテンツは、2016 年 9 月以降、TechNet ライブラリの指定されたセクションに移行されます。 TechNet Magazine は、2005 年から 2013 年 10 月まで発行されました。2005 年に 3 号、2006 年から 2012 年は 12 号ずつ、2013 年に 10 号発行されました。最終号と同時に、TechNet では Microsoft TechNet Companion アプリが発表され、製品、機能、近日予定のイベントに関する最新のニュースが事実上どこからでも確認できるようになりました。スマートフォン、タブレット、PC から、カスタマイズ可能なフィード、ストリーミング ニュース、Microsoft コンテンツの統
IEのポップアップは「仕様」--MS、フィッシング詐欺の懸念に対応せず
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ユーザーをだまして個人情報を盗み出そうとするハッカーの攻撃に関して、Microsoftは「Internet Explorer（IE）」をアップデートする予定がないことがわかった。 この手口の攻撃では、正規のウェブサイトの上にポップアップウィンドウを表示させるために、JavaScriptが利用されている。ポップアップウィンドウは正規サイトの一部であるように見せかけられているが、実はそれとは異なる悪質なサイトにリンクしているという。これにだまされたユーザーは、詐欺行為をはたらく犯罪者に個人情報を送信してしまう可能性がある。 米国時間21日、MicrosoftのTechNetウェブサイトには、こうしたポップアップが攻撃に悪用されるおそれは確か
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://itpro.nikkeibp.co.jp/members/SI/Security/20050629/163591/mokuji.jsp
http://www.hidebohz.com/Meeting/20040306.htm