脆弱性対策情報データベースJVN iPediaの登録状況 [2017年第4四半期（10月～12月）]：IPA 独立行政法人 情報処理推進機構
1-2. 【注目情報1】JVN iPediaに登録された年間の脆弱性対策情報の推移 ～JVN iPediaへ登録された脆弱性対策情報の年間の登録件数は、 2017年の13,792件が過去最多、2016年と比べて2倍以上～ IPAでは2007年4月から脆弱性対策情報データベース「JVN iPedia」を運用しています。図1-2は2013年から2017年までの直近5年間にJVN iPediaへ登録した脆弱性対策情報の推移です。 2013年には1年間で5,272件だった登録件数が、3年後の2016年には6,524件と増加しています。さらに翌年の2017年には13,792件の登録件数となっており、2016年と比較すると2倍以上の登録件数で過去最多となっています。また、2017年の登録件数の内訳を見ると、NVDから収集した件数が12,804件と全体の約92%を占めており、NVDから公開される脆弱性情
IPAの「安全なSQLの呼び出し方」が安全になっていた
(Last Updated On: 2018年8月4日)IPAは「安全なSQLの呼び出し方」（PDF）を以下のURLから公開しています。 http://www.ipa.go.jp/security/vuln/websecurity.html 「安全なSQLの呼び出し方」は危険である、とするエントリを書こうかと思い、内容を確認するとそうでもありませんでした。 訂正：ツイッターで徳丸氏に確認したところ、徳丸氏もエスケープを含めたSQLインジェクション対策が必要であると考えられていた、ことを確認しました。徳丸氏にはセキュリティ専門家として大変不名誉な記述であった事を訂正し、深くお詫びいたします。内容についての修正は、識別子エスケープについてブログに書くとの事でしたのでブログの内容を確認してから修正します。 別冊の「安全なSQLの呼び出し方」は基本中の基本である「正確なテキストの組み立て」によるセ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性対策情報 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
デジタル基盤センター | IPA 独立行政法人 情報処理推進機構
