高価なWAFはもういらない！SaaS型WAF「Scutum」の魅力 (1/2)
SaaS型のWAF（Web Application Firewall）サービスを銘打った「Scutum（スキュータム）」が6月にスタートした。WAFといえば高価で導入が難しいというイメージがあるが、ScutumはこうしたWAFの課題を一気に解消するという。さっそく提供元のセキュアスカイ・テクノロジーと技術協力を行なったビットフォレストの担当者を取材した。 アプライアンス1台分の料金で 8年間利用できるSaaSのWAF WAFはSQLインジェクションやXSS（クロスサイトスクリプティング）など、Webアプリケーションに対する攻撃を防御するのに特化したファイアウォールを指す。クレジットカード会社が策定したセキュリティ標準規格であるPCI DSS（Payment Card Industry Data Security Standard）の中でも実装が明示されており、昨今大きな注目を集めている。し
J U M P E R Z . N E T - BBS - ソーシャル
昨日ひさしぶりに外に出たのでhsgw氏にﾊﾟｹｯﾄを送信した。 その際うっかりしてsrc address spoofingを忘れてしまいﾌﾂｰに自宅の住所で送ってしまった。 ちなみにdst addressはhsgw氏の勤務先で、自宅のｱﾄﾞﾚｽを隠すためのリバースﾌﾟﾛｷｼである。 http://d.hatena.ne.jp/hasegawayosuke/20080313/p1 おれは今hsgwのﾊｶｰぶりをほんのちょっぴりだが体験した い…いや…体験したというよりはまったく理解を超えていたのだが…… ,. -‐'''''""¨¨¨ヽ (.＿＿_,,,... -ｧァﾌ| あ…ありのまま 今 起こった事を話すぜ！
http://wizardbible.org/34/34.txt
[-]=======================================================================[-] Wizard Bible vol.34 (2007,6,12) [-]=======================================================================[-] x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0x x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0x ---- 第0章：目次 --- x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx
Wizard Bible vol.37 (2007,11,2)
[-]=======================================================================[-] Wizard Bible vol.37 (2007,11,2) [-]=======================================================================[-] x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0x x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0x ---- 第0章：目次 --- x0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx0xx0xXx
ScanNetSecurity - [BHJ2007特約記事] 海外のセキュリティ専門家に聞く先端動向(5) 金床 氏
10月23日から26日に開催される、国際セキュリティカンファレンス「BlackHat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やスピーカー達に横断インタビューを行った。第5回目は、ただ一人の日本人スピーカーであり、世界のエキスパートにもその研究が引用されている金床氏について紹介したいと思う。 ●DNS Rebindingのオンラインデモ 金床氏は、1975年生まれのプログラマー。1998年よりネットワークやセキュリティ関連の情報を提供するJUMPERZ.NETを運営。Guardian@JUMPERZ.NET(Web Application Firewall)、Doorman@JUMPERZ.NET(Client S
Black Hat Japan 2007 Topics and Speakers
Black Hat Japan 2007 Topic descriptions are listed alphabetically by speaker. Feedback forms will be available at the show. Let us know who was hot, who was not and get a chance to win admission to a future Briefings of your choice. [Keynote] Emerging New Technologies for Information Security Management Suguru Yamaguchi, Nara Institute of Science and Technology Information systems are now taking t
ハッカージャパンブログ ダーク・タンジェントがやってきた!!
ども編集Sです。9月も10日を過ぎ、これまでのどかだった編集部もだんだんと忙しなくなってきました。って単にエントリを書くのが遅れた言い訳なんですが… えーと、弊誌では毎年2回ほど、ライターさん・グラフィックデザイナーさん達を交えた飲み会をやっていたりします。最近では、飛び入りの参加者も加わり30人規模になることもままあります。インターネット草創期のUGサイトのメンバーから国防に携わっている（いた）偉い人まで、錚々たる面子が一堂に会するわけです。 そんなわけで、去る9月7日に編集部の飲み会を行ったのですが、今回の飛び入りのゲストは、なんとDEFCON主催者の"ダーク・タンジェント（ジェフ・モス氏）"。10月に開かれるBlackHat Japanの記者会見のためちょうど来日していたそうです。グッド・タイミングとはまさにこのことですね。 同席していただいたBlackHat Japanのスタッフに
書籍 ウェブアプリケーションセキュリティ サポートページ
1章 ウェブアプリケーションセキュリティの基礎 ・HTMLによる制限は回避可能である ・裏側で何が行われているのか ・パケットスニッファ ・プロキシツール ・ウェブブラウザの存在そのものが偽装できる ・リクエストの書き換えでHTMLの制限を回避する ・JavaScriptの制限を回避する ・hiddenフィールドの内容を書き換える ・フォームの値の書き換えとGET/POST ・Cookieを書き換える ・リファラやUser-Agentを書き換える ・リクエストに含まれる情報は信用できない 2章 データ処理の原則と指針 ・データ処理の原則 - 原則1 - 原則2 - 原則3 - 原則4 ・hiddenフィールドとCookieに関する指針 - 指針1 - 指針2 - セキュリティと前提 ・「入力時に型チ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://src.jumperz.net/bh/bhj2007kanatoko.ppt
RSA Conference Japan 2008:C6-4 ウェブアプリケーションセキュリティ最新動向
http://www.jumperz.net/NOTFOUND
http://www.jumperz.net/fuga/mhtml.jpg