安全なウェブサイトの作り方改訂第7版の変更点と変わらない点

IPAの安全なウェブサイトの作り方 改訂第7版が公開されました。 このエントリでは、安全なウェブサイトの作り方の元々もつ特徴（変わらない点）と、第7版の変更のポイントについて説明します。 なお、私は安全なウェブサイトの作り方の執筆者の一人ではありますが、以下の記述は私個人の意見であり、IPAを代表するものではありませんので、あらかじめご承知おきください。 安全なウェブサイトの作り方の変わらぬ特徴 安全なウェブサイトの作り方の特徴は、「まえがき」の中で述べられています。 本書は、IPAが届出を受けたソフトウェア製品およびウェブアプリケーションの脆弱性関連情報に基づいて、特にウェブサイトやウェブアプリケーションについて、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、その根本的な解決策と、保険的な対策を示しています。 すなわち、以下の2点がポイントと考えます。 脆弱性の選定

[sezemi]

ものすごく親切な解説

[le_penseur]

via Pocket March 18, 2015 at 11:05PM

[iekusup]

ほー。

[oppara]

安全なウェブサイトの作り方第7版の変わった点と変わらない点 B!

[rna]

最低限これだけは、というガイドラインだけど、新たにクリックジャッキングとバッファオーバーフローとソルト付きハッシュ値によるパスワードの保存の項目が追加されたとのこと。

[androidzaurus]

読む。

[deep_one]

そういえば、「解決策」と「対策」を分けてるのが特徴なんだな。

[raimon49]

根本的解決策と保険的対策