[B! IPA][Security] clavierのブックマーク

ISO 27000とセキュアプログラミング

(Last Updated On: 2018年8月4日)セキュアプログラミングの啓蒙にも少々食傷気味ですが、今回もセキュアプログラミングの話題です。IPAのセキュアプログラミング講座Web編は削除予定であるとFacebookではお伝えしましたが、ブログではまだだったので合わせて紹介します。 ISO 27000がセキュアプログラミングついてどのように書いているのか紹介します。ISO 27000シリーズはISMS（Information Secuirty Management System – 情報セキュリティマネジメントシステム）認証の根幹となっている国際セキュリティ標準です。ISMS導入で自動的にセキュリティ問題に対応できる！といったモノではありませんが、体系的なセキュリティ導入にとても役立つ規格で2015年6月29日時点で４６４６組織の認証登録があります。セキュアプログラミングとは？

clavier 2015/07/24

リンク

iOSアプリのプロビジョニング周りを図にしてみる - Qiita

きっかけ iOSアプリ公開の壁となっているプロビジョニング周りですが、ハマりまくったので覚えている内に図にしました。難しくしてる理由難しくしているのは、この辺が理由ではないかと思います。 iOS Developerサイトでの画面・操作手順がしょっちゅう変わる Xcodeも、バージョンによって画面・操作手順が変わるということで、書籍やWebでのノウハウがすぐに古くなってしまいます。ググるといろんな情報が出てきてしまい、かえって混乱します。また、開発時のiOSデバイスはXcode側である程度自動的にやってくれるのですが、それがかえって分からなくしているような気がします。概念図ということで、結局、概念を理解してしまうのがいいのではないかと思い、図にしてみました。（より厳密に実行端末が判断されるAd Hoc配布をベースに記述）ざっくり手順（※個別の操作は省略）鍵ペア（秘密鍵／公開

clavier 2015/01/09

リンク

とある診断員と色々厄介な脆弱性達

PHPカンファレンス2020での講演資料です。アジェンダ誤解1: Cookieは誤解がいっぱい誤解2: 脆弱性があるページにのみ影響がある誤解3: 脆弱なECサイトはセキュリティコードを保存している誤解4: クレジットカードをサイトに保存すると漏洩リスクが高まる誤解5: ハッシュ値で保存されたパスワードは復元されない誤解6: 高価なSSL証明書ほど暗号強度が高い誤解7: TRACEメソッドの有効化は危険な脆弱性である誤解8: 怪しいサイトを閲覧すると情報が盗まれたりウイルスに感染する誤解9: イントラのウェブサイトは外部からは攻撃できない誤解10: セキュリティ情報はウェブで収集する

clavier 2014/09/15

リンク

初心者Webアプリケーション開発者がチェックすべき情報源2014 - ハニーポッターの部屋

毎年恒例の「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。去年は手を広げすぎてかえって反応が悪かったので、最低限のものに絞ってみた。上から重要な順。★の付いている「重点」がとりあえず読んどけ、の必須。必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているものを選択。書籍としては、徳丸本「体系的に学ぶ安全なWebアプリケーションの作り方」、「めんどうくさいWebセキュリティ」と「実践 Fiddler」を掲載。「HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書」を追加。 ■重点 ★Webサイト構築安全なウェブサイトの作り方 http://www.ipa.go.jp/security/vuln/websecurity.html LASDECなどで公開されていたウェブ健康診断仕様が別冊に加わ