Home - Web Application Security Consortium
Web Application Security Consortium The Web Application Security Consortium (WASC) is 501c3 non profit made up of an international group of experts, industry practitioners, and organizational representatives who produce open source and widely agreed upon best-practice security standards for the World Wide Web. As an active community, WASC facilitates the exchange of ideas and organizes several ind
「Webアプリケーションのセキュリティ確保にはガイドラインが必要」――Web Application Securityフォーラム設立セミナーから
「約6割に個人情報漏えいなどにつながる致命的なWebアプリのセキュリティ・ホールがあった。残る4割にもほとんど何らかの欠陥があり，安全なサイトは6～7％しかなかった」（Web Application Security フォーラム実行委員 三井物産 情報産業本部 ITサービス事業部 セキュリティビジネス質 マネージャ 新井一人氏）。 Webアプリケーションには，なりすましや個人情報の漏えいなどにつながるセキュリティ・ホールが存在するケースが多い。2004年2月には，財団法人コンピュータソフトウエア著作権協会（ACCS)が運営するサイトのWebアプリケーション（CGI)のセキュリティ・ホールにより個人情報を引き出した男性が逮捕されている（関連記事）。 Webアプリケーションのセキュリティ・ホールには，クロスサイト・スクリプティングやSQLインジェクションなど，多くの種類が存在し，同フォーラムで
＠IT：Webアプリケーションに潜むセキュリティホール（1）
※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも「クロスサイトスクリプティング（XSS）」と呼ばれる脆弱性が有名で、「特集 クロスサイトスクリプティング対策の基本」という記事で詳細に解説した。しかし、Webアプリケーションに潜む脆弱性はXSSだけではなく、XSSよりもはるかに危険性の高いセキュリティーホールが存在する。 本稿では、Webアプリケーシ
緊急点検！Webアプリ・セキュリティ（前編） / SAFETY JAPAN [特集] / 日経BP社
Webアプリケーションの脆弱性を狙った攻撃が急増する今，システムの緊急点検が不可欠だ。 「対策している」と過信して，被害の発生にすら気づかない現場も少なくない。 早急に脆弱性の有無を見極め，穴があれば効率よく塞ぐ必要がある多層の防御ラインの形成が，システムを守る要となる。 ●編集長からのメッセージ 『日経システム構築』は“現場のSEを徹底サポートする”をキャッチコピーに，企業情報システム／ネットワークの設計や構築，運用の現場のエンジニアが日々直面する問題・課題を解決する月刊の実務専門誌です。 問題解決のヒントは“生”の成功事例・失敗事例にこそあるという考えのもと，誌面全体を通じて年間300社以上の豊富なユーザー事例を掲載。他の情報源からはなかなか得られない現場の活きたノウハウで，エンジニアの皆様を強力にバックアップしています。 セキュリティに関しては，今回の「SAFETY J
perl - 勝手に添削 - Perl入門#1@ITPro : 404 Blog Not Found
2008年06月03日06:00 カテゴリLightweight Languages perl - 勝手に添削 - Perl入門#1@ITPro さすがに出典が日経Linux 2003年7月号だけあって、少しトウがたってはいるけど、現在でもわずかな修正で使える記事。さすが川合さんといったところか。 第1回 Perlの文法の基本：ITpro というわけで、この記事の「現代化」Patchを。 全般 use strict;だけではなくuse warnings;も加えましょう。 さらに，調べても分からないことがあれば，メーリング・リストやユーザー・グループ＊2に質問してみてもよいでしょう。 blogに書くのもアリです。あと私は使っていないけどIRCとか。 ビルトイン関数は()でくくらない方が視認性が上がります。 before: chomp($sLine); after: chomp $sLine;
jsmap - JavaScriptによる都道府県入力補助
Q - なぜ、全国地図にしないのですか? 4つほど理由があります。 ポップアップが場所をとりすぎるから 現在、地図部分は185x120pxにおさめていますが、標準的なモニタ解像度ではこの辺が限界です。 キーボード操作時の押下回数を減らすため jsmapがフォーカスするのはSugarCRMなどのWEBアプリです。使い切りのWEBフォームと違い、慣れによるスピードアップが望めるUIである必要があります。 多言語対応のため 日本は47都道府県なので、かろうじて可能だと思う方もいるかもしれませんが、これがイギリス(現在製作中)とかでは100を超えます。 認知的限界のため これも重要。ぱっと見て探せる数というのは、15や20がせいぜいです。 ただ、上記の話とは別に、地方選択用の全国図はあってもいいと考えていますので、それは将来のバージョンで。 Q - 地図はもっと詳細化/単純化しないのですか? 詳細
もっと簡単にcoLinuxを。andLinuxのインストール手順 - Unix的なアレ
以前にcoLinuxの紹介をしましたが、やはりまだ若干の導入の面倒さを感じた人もいるのではないでしょうか？ そんな方のために、coLinuxをイチから設定することなく利用することのできるandLinuxを紹介したいと思います。 andLinuxって何？ coLinuxをベースにし、xming等を含めたパッケージでWindows上で動作します。なお、使用されているディストリビューションはubuntu7.10です。 売りとしては、WindowsとLinuxがシームレスに使えるということなのですが、Xmingを使っている方にとってはイマイチ目新しさは感じないでしょう。 やはり個人的に感じているメリットとしては、仮想環境のLinuxを手軽に導入できるという点だと思っています。 注意事項 さて、andLinuxをインストールする前に気をつけてください。インストールを完了するまでには、最低1回のWin
大学生のためのFirefoxアドオン 50 - あまたの何かしら。
なんという大学生ホイホイ。 Operaを使わずにFirefoxを使うというのか。 ブクマする奴は間違いなく自称大学生。 50+ Useful Firefox Extensions for College Students - College Degrees 「これは使わねーよ」っていうのは省いて、日本語圏向けに最適化しておこうっと。 調べる Zotero Webページやその他の情報を多角的にスクラップできるアドオン「Zotero」 - POP*POP Zoteroを使ってOpenOffice.orgの参考文献リストを管理する - Open Tech Press BetterSearch 検索結果の右端にサイト情報やポップアップを表示するボタンが設置される。 Snap Links Web検索でヒットしたページを一括表示できるFirefox拡張機能「Snap Links」 - 窓の杜 Scra
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Webアプリケーションセキュリティフォーラム
ITmedia エンタープライズ：第14回 Webアプリケーションセキュリティの常識 (1/4)
