Webアプリケーション セキュリティ脅威分類とハッキング統計 | ソフテック
オープンな業界団体の一つである Web Application Security Consortium (WASC) は、Webアプリケーションのセキュリティ脆弱性の原因によって、Webハッキングされたインシデントのデータベース （The Web Hacking Incidents Database=WHID) を作成し公表しています。このデータベースは、メディアによって報告された信頼性が高いインシデントのみを用いているため、数的には大きなサンプル数ではありません。しかし、現在の Webハッキングの攻撃方法の傾向は、このインシデント調査によってよく表されているものと思われます。しかし、これらは氷山の一角であり、Webハッキングの絶対数はさらに多いものと予想されます。また、Webアプリケーションに対する攻撃は、2005年より増加傾向を示しておりますので、今後のセキュリティの脅威として注意すべ
Webサイトのセキュリティ診断：傾向分析レポート2006 | 調査レポート | セキュリティ情報 | 情報セキュリティのNRIセキュア
Webサイトのセキュリティ診断：傾向分析レポート2007 − 改善されないWebサイトの安全性、42%に致命的な欠陥を発見 − 2007年06月19日 1.はじめに 官公庁やセキュリティ関連企業などによる啓蒙活動にも関わらず、Webサイトが不正アクセスによって被害を受ける事件は後を絶ちません。一方で、セキュリティ診断の実施や外部の人からの善意の指摘によって、Webサイトに問題が存在することを知り、不正アクセスによる事件が起こる前に対策を施せたケースも少なくありません。また、実際に不正アクセス事件が発生していても、外部に公開せずに処理しているケースや、不正アクセスを受けた事実に企業側が気付いていないケースもあるようです。 Webサイトへの不正アクセス事件の話題が収束しない背景には、依然としてWebサイトからセキュリティ上の問題がなくならないことが原因だと考えられます。セキュリティ対策に労
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The Web Application Security Consortium / Web-Hacking-Incident-Database
[ThinkIT] 第1回：Webアプリケーションの脆弱性 (2/4)
http://www.e-research.biz/profile/pro_8/001966.html
Webアプリケーションの脆弱性は修復してもなお93％に脆弱性が残る
CGIを利用したWebアプリでは、2,000個の脆弱性が発見される場合もある
