ネット犯罪対策のための情報共有フォーマット、標準化を推進

インターネット犯罪対策に関する国際カンファレンス「CeCOS II 東京：Counter-eCrime Operations Summit」で26日、「ネット犯罪の技術 - ネット犯罪のレスポンス」と題して3つの講演が行なわれた。 まず最初に、ネットワークやセキュリティ関連の情報を提供している「JUMPERZ.NET」を運営している金床氏が「ウェブアプリケーションセキュリティ最新動向」と題し、Webに関連する新たなテクノロジーのセキュリティの話題として“クロスドメインアクセス”を紹介した。 クロスドメインアクセスとは、簡単に言えばスクリプトが複数のWebサイトにまたがって実行されるといったものだ。本来ならばセキュリティ上の問題に繋がることが多いために禁止されるべきものだが、現在はこれを禁止するのではなく、セキュリティ上の問題が起こらない形で許可しようという方向になっている。 ところが、その

[TAKESAKO]

「JUMPERZ.NET」を運営する金床氏