Version Control Guidance – Frequently Asked Questions - MSDN Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
診断の現場からの提言！Webサイトの脆弱性が潜む場所を知る
これまでの記事でWebサイトのセキュリティについてお伝えしてきましたが、実際にWebサイトの診断を行っていると、脆弱（ぜいじゃく）性が発見されるパターンが非常に似通っていて、同じ脆弱性が同じような画面で発見されることがあります。 最終回となる今回は、実際に診断していて発見されるケースについて、紹介したいと思います。 1. こんな場所に発見されるケースが多い （1）検索画面（トップページや全画面共通） ・発見される脆弱性：XSS（クロス・サイト・スクリプティング） 検索結果を表示する画面で、入力されたキーワードを表示しようとして、XSS（クロス・サイト・スクリプティング）が発生するケースがあります。 汎用的なモジュールを使用する場合は問題がないケースもありますが、自社内や開発業者のハンドメイドの場合には、脆弱性が作り込まれているケースが見受けられます。 （2）入力フォーム（問合せフォームや会
やってみなけりゃ分からない? WAFの「活用メリット」と「落とし穴」
最近、Webサイトの脆弱（ぜいじゃく）性対策として、WAF（ウェブ・アプリケーション・ファイアウォール）を使用するケースがよく見られます。脆弱性に対して「素早く、安価に」対処する方法として、効果を発揮する場合があるからです。 しかし、メリットだけではありません。WAFを実際に導入する現場では、さまざまなトラブルに巻き込まれるケースも多くあります。 そこで今回は、実際にWAFの運用担当者となる方に向けて、導入してみなければ分からない、導入してみて初めて気付く、WAFの「メリット」と「落とし穴」を伝えます。 1. こんなケースで使われている セキュリティ診断の結果、Webサイトに脆弱性が発見された場合、その対策の1つとしてWAFを利用します。WAFは、Webアプリケーションを修正して対策する方法に比べると、短期間で導入でき、すぐ効果が表れるという点で有用です。しかし、導入しただけでは、完全な対
知らないから漏えいする! 経費節約時代のセキュリティ対策
本連載では、セキュリティ診断の現場から、「Webサイト運営者と開発者に送る、今どきのセキュリティ対策」について、3回にわたって解説します。 第1回: 知らないから漏えいする! 経費節約時代のセキュリティ対策 発注時のちょっとした工夫でできる対策、お金をかけない対策のツボを解説。 第2回: やってみなけりゃ分からない? WAFの「活用メリット」と「落とし穴」 WAFは一歩間違えればただの箱。現場のみが知る活用術を解説。 第3回: 診断の現場からの提言! Webサイトに潜む脆弱性個所 リリース前に再チェックしたい、脆弱（ぜいじゃく）性が作り込まれる個所を指摘。 景気低迷の中、Webサイトのセキュリティ対策に十分な費用をかけることが難しい時期ですが、いまだにWebサイトの脆弱性を攻撃されて情報漏えいを起こした事件が絶えません。 限られた予算の中で最大限の効果が求められています。今回は、こうしたW
Webサイト開発者／運営者に送る、今どきのセキュリティ対策
Copyright © 2004-2024 Impress Corporation. An Impress Group Company. All rights reserved.
Webサーバ監視ツールを自作してみる （Windowsサービス編）：ビジネスをデザインするブログ：オルタナティブ・ブログ
Webサーバの稼働監視をしないといけない状況が発生。 まあ、通常であれば無料の監視ツールを設定して終了！なのですが、今回は、サーバのステータスコード「401」以外をエラーとしなければならないような少々特殊なケース。 無料ツールをいじってみるも、無料ツールや無料の範囲というのは、PING、80ポートの導通監視のみというものが多く、目的のツールが見つからず・・・。 仕方がないので、プログラマくずれの悲しい性・・・。 「自作するか・・・」 という運び。 とりあえず、Windows Service として実装してみることにする。 今となってはWindwos Service を作る方法はあまり解説されることもないのでメモ。 仕様は以下の通り、 Windows Serviceとして実装 監視対象にリクエストを投げHTTP Response のステータスコードを抽出 監視はTimerのElapsedイベ
いまさら聞けない!? Web系開発者のためのサーバ知識 － ＠IT
プログラムの実行はどのようにして行われるのか、Linuxカーネルのコードから探る （2017/7/20） C言語の「Hello World！」プログラムで使われる、「printf()」「main()」関数の中身を、デバッガによる解析と逆アセンブル、ソースコード読解などのさまざまな側面から探る連載。最終回は、Linuxカーネルの中では、プログラムの起動時にはどのような処理が行われているのかを探る エンジニアならC言語プログラムの終わりに呼び出されるexit()の中身分かってますよね？ （2017/7/13） C言語の「Hello World！」プログラムで使われる、「printf()」「main()」関数の中身を、デバッガによる解析と逆アセンブル、ソースコード読解などのさまざまな側面から探る連載。今回は、プログラムの終わりに呼び出されるexit()の中身を探る VBAにおけるFileDial
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows レンタルサーバー ExpressWeb