User:Yuho Kameda - OWASP
Yuho Kameda(亀田 勇歩) aka ykame I'm Yuho Kameda, I work as Security Engineer. I am active in OWASP Japan on a regular basis. Please send any questions to me via following at. yuho.kameda@owasp.org @yuhokameda LinkedIn Some of my work OWASP ZAP Project I have participated in the OWASP ZAP Project. I became the ZAP Evangelist on March, 2014. I am engaged in activities that spread the ZAP in Japan. Docu
Webアプリ診断の業務内容 | IT業界職種研究
著者プロフィール 高江洲 勲 国立琉球大学工学部情報工学科卒業。同大学院理工学研究科情報工学専攻修了。2004年大手SIerの関連会社に入社し銀行システムの大規模開発・運用業務に従事した後、2009年大手セキュリティ会社に転職しWebアプリケーション診断業務に携わる。そして、2015年11月より情報セキュリティの先進会社にてWebアプリケーション診断・脆弱性調査などの業務に従事している。 サイバーセキュリティに対する社会的ニーズの高まりとともに、セキュリティ業界に興味を持つ方、セキュリティ分野に軸足を置きたいと考えている方(アプリケーションエンジニア、サーバーエンジニアなど)が増えてきている様に思います。ただ、自身の業務が多忙であることや、自身の専門分野のスキル向上を常に行う必要があるため、サイバーセキュリティの分野に係る学習時間が確保できない現状や、セキュリティエンジニアを目指すにあたっ
企業サイトをWordPressで運営する上での危険性と回避策 – part1（企業サイトじゃなくても大事ですよ） | コラム | ホームページ制作 大阪 インフォメーションメディアデザイン株式会社
WEBサイト制作 2014.11.18 企業サイトをWordPressで運営する上での危険性と回避策 – part1（企業サイトじゃなくても大事ですよ） WordPressで企業サイトを運営するということは標準的になってきました。導入の簡易さ、運営の簡易さ、の反面やはり落とし穴も存在します。 危険性に関して以前の別コラム記事でもまとめておりますのでご参考ください。 WordPressでCMSの導入を考えている企業が注意すべきポイントとは。 今回は危険性を踏まえた上で対策方法等をご案内できればと思います。 今回はWEB改ざんに関してWordPressやサーバ環境設定でできる対策を考えてみます。 WEB改ざん攻撃は発生してまうと、社会的にニュースで知れ渡ったり、サイトへ訪問した方を巻き込んでしまったり、社会的信用が失墜してしまう非常に怖い危険な攻撃です。 今回この記事を読んでいただきたい対象の
OWASP ZAP | OWASP Foundation
The OWASP® Foundation works to improve the security of software through its community-led open source software projects, hundreds of chapters worldwide, tens of thousands of members, and by hosting local and global conferences. Project Information Flagship Project Classification Tool Audience Breaker Builder Downloads Download OWASP ZAP! Questionnaire Please help us to make ZAP even better for you
glibc の脆弱性 CVE-2015-0235（通称：GHOST）についてまとめてみた - piyolog
2015年1月27日(現地時間) Qualysはglibc(GNU C Library)に脆弱性を発見し、情報を公開しました。ここでは関連情報をまとめます。(暫定まとめなので精度低め、網羅性無しです。。) (1) 脆弱性関連情報 Qualysが公開した脆弱性情報 The GHOST Vulnerability Qualys Security Advisory CVE-2015-0235 注意喚起 IPA (注意) libc の脆弱性対策について(CVE-2015-0235) 脆弱性の概要 glibcの__nss_hostname_digits_dots() にヒープバッファオーバーフローの脆弱性。 当該関数はglibcのgethostbyname()とgethostbyname2()から呼ばれている。 アプリケーションによっては、DoS、またはリモートから任意のコードが実行可能となる可能性
SQLインジェクション対策もれの責任を開発会社に問う判決
ポイントは下記の通りです。 X社（原告）はセキュリティ対策について特に指示はしていなかった 損害賠償について個別契約に定める契約金額の範囲内とする損害賠償責任制限があった 当初システムはカード決済を外部委託し直接カード情報を扱っていなかった X社が「カード会社毎の決済金額を知りたい」とY社に依頼をして、その結果カード情報をいったんDBに保存する仕様となった（2010年1月29日） X社からの問い合わせに対してY社は、カード情報を保持しない方式に変更することが可能で、そのほうが安全となり、費用は20万円程度である旨を伝えた（2010年9月27日）が、その後X社は改良の指示をしなかった 以下の脆弱性その他が認められた システム管理機能のIDとパスワードが admin/password であった 個人情報が記載されたお問い合わせログファイルの閲覧が可能（ディレクトリリスティングと意図しないファイ
「Internet Explorer」の脆弱性、日本人ユーザーが対策ソフト公開
米マイクロソフトは米国時間4月27日遅く、ウェブ閲覧ソフト「Internet Explorer（IE）」にリモートでコードが実行される脆弱性が見つかり、それを悪用しようとする標的型攻撃（外部のハッカーからのサイバー攻撃）を受けていることを確認したと発表した。対象となるバージョンはIE 6～11。攻撃はIEを介し、ユーザーに対して特別に作成したウェブページを表示し、誘導するなどして行われる。 30日時点で、マイクロソフトはこの脆弱性を解消する修正プログラムを提供していない。また、先日サポートが打ち切られたWindows XPに対応したセキュリティパッチは公開されない可能性がある。 日本人ユーザーが対策ソフトを公開 修正プログラムの提供を待つ間に、ソフトウェア技術者の西村誠一氏（@khb02323）が、この脆弱性の対策ができるフリーソフト「IE_Remove_VGX_DLL Ver0.1」を公
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN iPedia
Shin x blog