「スサノオ・フレームワーク」って何だ？ IPAのDX実践手引書
情報処理推進機構（IPA）は2022年10月26日、日本企業のDX（デジタルトランスフォーメーション）推進を目指して2021年11月に公開した「DX実践手引書 ITシステム構築編」に、事例や技術要素の解説を追記した「完成第1.0版」を公開した。 肥大化したシステムを再生する「スサノオ・フレームワーク」 「DX実践手引書 ITシステム構築編」は、DX未着手または途上企業の担当者を技術的側面から支援する内容だ。今回の完成版は、DXを実現するためのITシステムとそれを構成する技術要素群の全体像を「スサノオ・フレームワーク」として提示した。 スサノオ・フレームワークとは、モノリシックで複雑化、肥大化したシステムを「ヤマタノオロチ」に例え、「それらを一つ一つ切り離し、使える部分は形を変えて再生させることで、害となっていた存在を価値のある存在に変化させる」という思いを込めた名称だ。 同手引書は、スサノ
MyJVN API
MyJVN API とは MyJVN API は、JVN iPedia の情報を、Web を通じて利用するためのソフトウェアインタフェースです。誰でも、MyJVN が提供する API を利用して様々な脆弱性対策情報を取得し、脆弱性対策情報を利用したサイトやアプリケーションを開発することが可能となります。 現在、MyJVNで提供中のAPIは次のとおりです。詳細については各ページを参照のうえ、利用上の規約を踏まえてご利用ください。 また、本サービスを利用して開発したアプリケーションによって表示される情報には、MyJVN API により提供されたものである旨を表示していただくご協力をお願い致します。 ■MyJVN API に関するお問い合わせ 宛先: (問合せ様式) MyJVN API (HND/ITM) バージョン
IPAの「安全なSQLの呼び出し方」が安全になっていた
(Last Updated On: 2018年8月4日)IPAは「安全なSQLの呼び出し方」（PDF）を以下のURLから公開しています。 http://www.ipa.go.jp/security/vuln/websecurity.html 「安全なSQLの呼び出し方」は危険である、とするエントリを書こうかと思い、内容を確認するとそうでもありませんでした。 訂正：ツイッターで徳丸氏に確認したところ、徳丸氏もエスケープを含めたSQLインジェクション対策が必要であると考えられていた、ことを確認しました。徳丸氏にはセキュリティ専門家として大変不名誉な記述であった事を訂正し、深くお詫びいたします。内容についての修正は、識別子エスケープについてブログに書くとの事でしたのでブログの内容を確認してから修正します。 別冊の「安全なSQLの呼び出し方」は基本中の基本である「正確なテキストの組み立て」によるセ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
