どうですか？ - 極楽せきゅあブログ
「セキュリティ対策、大丈夫ですか？」 「間に合ってるよ」 「おたくのWebサイト、脆弱性あるみたいなんですが、大丈夫ですか？」 「間に合ってる」 ・・・と り つ く 島 も な い ヽ(´ー`)ノ とりあえず実例。 本件について、届出頂いた 3月 10日からウェブサイト運営者に対し連絡 を開始いたしました。しかし問合せフォームへ連絡しても返事が頂けず、 また電話を掛けても担当者不在との事で、逆に 6 度目の電話連絡の際に は「間に合っている」と言われました。 そこで、私どもの取組みの背景や、今回の届出に関する発見者の説明 （一般者や研究者からの善意の届出であると伝えました）、問題の内容 や可能性のある脅威などを、分かりやすくお伝えしましたが、残念なが らご理解を頂けず、本問題への対応は実施しないとの回答を受けました。 私どもでは、これ以上本ウェブサイト運営者が対応して頂けないものと 判断
クライアントの要望を満たすと、セキュリティ的に問題がある。どうしたらいい？ | ブログが続かないわけ
受託開発で困る部分のひとつ。 1. ログインに失敗したときのメッセージ簡単な例を出してみよう。ID/Password を入力させるようなログイン画面で認証に失敗した場合、「ID またはPassword が正しくありません。」というようなメッセージを出すのが通例だ。当然システム側では、ID が間違っているのか、Password が間違っているのか区別することはできるのだが、親切に「ID が正しくありません。」とか「Password が正しくありません。」とかというようなメッセージは出さない方がいいとされている。これは親切なメッセージを出すと、悪意の第3者になりすましログインのヒントを与えてしまうことになるからだ。適当なID/Password でログインを試みて、親切にエラーメッセージが出し分けされると、その適当に入れたID が存在するID かどうかを判定できてしまう。ひとたびID が判定でき
「ウェブサイト構築事業者のための脆弱性対応ガイド」などを公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、ウェブサイトのセキュリティ対策を推進するため、「情報システムを安全にお使いいただくために」及び「ウェブサイト構築事業者のための脆弱性対応ガイド」を含む報告書をとりまとめ、2009年6月8日から、IPAのウェブサイトで公開しました。 本報告書は、「情報システム等の脆弱性情報の取扱いに関する研究会」（座長：土居 範久 中央大学教授）において、昨年10月から行われた検討の成果です。 IPAでは、情報サービス事業者、セキュリティベンダー、セキュリティに関する有識者など約20組織に対して、昨年10月から本年3月までにヒアリングを行い、ウェブサイトの脆弱性対策を促進する上での課題を抽出しました。 このヒアリングにおいて、ウェブサイトを公開している企業の中には、システム導入・運営上の意思決定を担う層の脆弱性に関する知識が乏しく、運用・保守の予
情報セキュリティ白書2009：IPA 独立行政法人 情報処理推進機構
IPA( 独立行政法人 情報処理推進機構、理事長：西垣 浩司）は、2008年の情報セキュリティ関連の動向、被害状況、対策状況、制度の動向などを分析し、今後の対策に役立つ情報を提供するため「情報セキュリティ白書2009」を編集、出版しました。 今年度の情報セキュリティ白書は、2008年に関連機関・組織が公表した多くの情報を参照し、利用者側・供給者側双方の視点から動向を分析しています。また、被害と対策実施の状況、法的・制度的基盤や人的な基盤、情報セキュリティ産業の動向と日米の比較、その他情報セキュリティの分野において注目すべき個別のテーマについて現状を解説し今後を展望しています。なお、本白書に先んじて2009年3月24日に公開した「10大脅威 攻撃手法の『多様化』が進む」の紹介と解説も含んでいます。 「情報セキュリティ白書2009」の目次は以下のとおりです。 第1部 情報セキュリティの概況と分
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
flipbook.in - みんなのパラパラまんがコミュニティ
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
dotdot.in - このウェブサイトは販売用です！ - dotdot リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
IPA/ISEC の PGP 公開鍵について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
情報処理推進機構 セキュリティセンター（IPA/ISEC）では、PGP 鍵を公開しています。 脆弱性関連情報に関する届出 をセキュアに IPA/ISEC に送信したい方は、この PGP 鍵で届出を暗号化して送信することができます。 また、脆弱性関連情報の届出について、IPA から連絡を受けたウェブサイト運営者が、ウェブサイトの脆弱性修正に関するIPA との連絡を暗号化するための、ウェブサイト運営者用のPGP鍵を公開しています。 なお、「脆弱性関連情報に関する届出」用鍵、及び「ウェブサイト運営者との脆弱性関連情報に関する連絡用」鍵に関しましては、平成26年度より2048bitのRSA暗号を利用しています。 PGP 鍵の運用方針 IPA/ISEC は、ルート鍵と2種類の年度鍵（脆弱性関連情報に関する届出用、ウェブサイト運営者との脆弱性関連情報に関する連絡用）の 3 つの PGP 公開鍵を公開し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
問題冊子・配点割合・解答例・採点講評（2009年度、平成21年度） | 試験情報 | IPA 独立行政法人 情報処理推進機構
IPAが「情報セキュリティ白書2009」出版