安全なWebサイト運営の鉄則＆知っていますか？脆弱性 (ぜいじゃくせい) | 初代編集長ブログ―安田英久

金融系のサイトなどではセキュリティに気を配っているとは思いますが、あなたのサイトのセキュリティは大丈夫ですか？ フィッシングなどで利用者が被害に遭うことはユーザーの責任だともいえますが、そうならないために、Web担当者であるあなたができることもあるのです。 独立行政法人 産業技術総合研究所（AIST）の情報セキュリティセンター（RCIS）が、「安全なWebサイト利用の鉄則」というドキュメントを公開しています。基本的にはネット利用者向けのコンテンツなのですが、そのなかに「サイト運営者の鉄則」というパートがありますので、ご紹介を。 ドキュメントでは、「サイト運営者は、利用者をフィッシングの手口から守るため、以下の要件を満たすようサイトを設計、実装、運営するべきです。」として、次の8点を挙げています。 アドレスバーやステータスバーを隠さない入力ページを https:// にする正規のサーバ証明書

[dosequis]

一般向けまとめとポインタ

[hikute_amata]

最低限のセキュリティは守っていかなければ