The world’s most used penetration testing framework Knowledge is power, especially when it’s shared. A collaboration between the open source community and Rapid7, Metasploit helps security teams do more than just verify vulnerabilities, manage security assessments, and improve security awareness; it empowers and arms defenders to always stay one step (or two) ahead of the game.

Multiple Blocklists With URLVoid you can analyze a website through 30+ blocklist engines and online website reputation services to facilitate the detection of fraudulent and malicious websites. Identify websites involved in malware and phishing incidents. Threat Analysis URLVoid is used by cyber security companies and IT researchers to speed-up the process of cyber threat analysis, you can better

シマンテックは2010年7月29日に開催した戦略説明会の席上で、スマートフォンや情報家電などインターネットを利用するスマートデバイス向けに、Webフィルタリングサービスを無償提供する方針を明らかにした。ベータ公開中の「Norton DNS」による名前解決の過程で、悪質なサイトへのアクセスを遮断する仕組みを用意する（写真1）。 具体的には、URL内のホスト名とIPアドレスを変換するNorton DNSによる名前解決の際に、同社のレピュテーション技術「SHASTA」によるWebフィルタリングの機能を利用できるようにする。米Symantec Productのプロダクト・マネジメント部門ディレクターのDan Nadir氏は「『Wii』や『iPad』が直接ウイルスの脅威にさらされているわけではないものの、安全と認識するのは間違いだ。メールでフィッシングサイトに誘われ、機密情報を入れたらパソコンと同様

Caution Code Access Security (CAS) and Partially Trusted Code The .NET Framework provides a mechanism for the enforcement of varying levels of trust on different code running in the same application called Code Access Security (CAS). CAS is not supported in .NET Core, .NET 5, or later versions. CAS is not supported by versions of C# later than 7.0. CAS in .NET Framework should not be used as a mec

ここはBP商事のIT企画室。入社3年目のエンジニアであるA君は，パソコンの前で渋い顔をしていた。先日，上司のS課長，同僚のBさんとセキュリティ・インシデントへの対応策を話しているとき，そのための専門チームを持っている会社を調べてみると請け負った。ところが実際に探し始めてみると，どこから手をつけたらいいのかわからず，行き詰まってしまったのだ。そこにBさんがA君に声をかけてきた。 Bさん：どうしたの？ 朝から渋い顔して。 A君：「もしものときのための組織作り」の下調べを始めたんですけど，苦戦してるんです。昨日は課長に「調べてみますよ」なんて気軽に言っちゃったんですけど，こういう社内体制の具体的な話ってあんまり表に出ないみたいで，どこから手をつければいいかわかんなくて･･･。 Bさん：どんなところから調べているの？ A君：何か取り仕切っている部署があるんじゃないかなと思って，そこから探し始めてみ

間際の案内で恐縮ですが、今週の木曜と金曜に、ほぼ同じテーマで講演します。いずれも無料です。 2009年12月4日（金） 「これからのWebアプリケーションセキュリティ」セミナー 日本アイ・ビー・エム株式会社 本社事業所（箱崎） 2009年12月3日（木）セキュア開発プロセス対策セミナー KCCS東京支社（泉岳寺） 同じ内容で、2010年1月21日、2月18日にも開催されます 箱崎の方は80名、泉岳寺の方は10名ですし、開催時間なども異なります。ご都合の良い方、あるいは会場の大きさに対する好みなどで選択されればよいと思います。 敢えて内容の差を説明するならば、テクマトリックスさんのセミナーでは、発注・契約・要件などの最上流と開発プロセスの話に絞ること、KCCSさんのセミナーでは上記に加えセキュリティ検査の中身の話もします。上流やプロセスの話に興味の中心がある方およびAppScanによる検査に

命名・「やられWebアプリケーション」（仮） 構築したWebアプリケーションがセキュアかどうかを確かめる方法として、疑似的に攻撃を行うことで問題を発見する「脆弱性診断」があります。脆弱性診断は専門業者が実施することがほとんどだと思いますが、あなた自らが脆弱性診断の技術を身につけることで、セキュアWebアプリケーションについての理解が深まるとか、自社内で脆弱性診断ができるようになるといったこともあるかもしれません。 脆弱性診断の技術を身につける過程では、脆弱性を見つける手法を試したり、診断ツールを試したりする必要がありますが、診断といえど攻撃と同様のことを行うので、気軽に実稼働環境で実験するわけにもいきません。ましてや、他人や他社のWebサイトで試すなどはもってのほかです。 そこで、わざと脆弱性を持たせたWebアプリケーションと、それを動作させる環境が必要になります。 このような環境をわざわ

組織を維持する場合，そこには必ず一定のルールがあります。情報セキュリティに関するルールもその一つです。ただ，セキュリティに限らずルールを構成員全員にきちんと守らせることは容易ではありません。 その対策としてよく挙げられるのが罰則規定や教育の徹底です。それでも，故意もうっかりも併せ，ルール違反はなかなか減らないケースが少なくありません。そこでお勧めしたいのが少し視点を変えて，「ルールを守りたくなる/自然に守る環境」を作ることです。 罰則の限界 ルールを構成員全員に守らせるために最も多く行われるのが，「ルールを破った際の罰則を設ける」ことです。これは，「ルールを破ると割に合わない」状況を作り出すことでルールをないがしろにさせないための方策です。ただ，情報セキュリティを順守するための組織ルールが定着するかどうかは，構成員個人に依存しますから，罰則を設けるだけでは「自己管理としてルールを徹底させる