「IoT開発におけるセキュリティ設計の手引き」を公開 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
公開日：2016年5月12日 最終更新日：2024年3月29日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPAセキュリティセンターでは、今後のIoTの普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を公開しました。 概要 昨今、IoT（Internet of Things）が多くの注目を集めています。現在ではIoTと分類されるようになった組込み機器のセキュリティについて、IPAでは2006年から脅威と対策に関する調査を実施してきました。現在IoTと呼ばれる機器には、最初からIoTを想定し開発されたものの他に、元々は単体での動作を前提としていた機器に、ネットワーク接続機能が後付けされたものが多く存在すると考えられます。そのため、IoTの普及と利用者の安全な利用のためには、機器やサービスがネ
『Android アプリのセキュア設計・セキュアコーディングガイド』【2012年11月1日版】公開及びパブリックコメントを募集。 | JSSEC
以下項目の構成、内容の見直し、拡充 4.1 Activityを作る・利用する 4.2 Broadcastを受信する・送信する 4.3 Content Providerを作る・利用する 4.4 Serviceを作る・利用する 5.2 PermissionとProtection Level ■意見募集の概要 1.意見募集対象 『Android アプリのセキュア設計・セキュアコーディングガイド』【2012年11月1日版】 2.意見募集期間 2012年11月19日（月）～2012年12月28日（金） ※技術進歩に対応するため、本ガイドに対するご意見は、継続して募集します。 3.意見送付方法 （1）ご意見送付方法：「JSSEC事務局：」へ電子メールでお送りください。 （2）記載方法 件名：【コメント応募】Android アプリのセキュア設計・セキュアコーディングガイド2012年11月月1日版 内容：
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ニュース ｜ JSSEC
http://download.macromedia.com/flashmediaserver/mobile-encoding-ios-v2.pdf
http://download.macromedia.com/flashmediaserver/mobile-encoding-android-v2_7.pdf
