［気になる］JSONPの守り方
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） JSONPだって、セキュリティを気にしてほしい 皆さんこんにちは、はせがわようすけです。今回は、JSONPを使用する場合のセキュリティについて解説しましょう。 JSONPとは、JSON with Paddingの名称が示しているとおり、JSON形式のデータにコールバック関数の呼び出しのためのコードを付加することで、クロスドメインでデータの受け渡しを実現するためのデータ形式です。JavaScriptからクロスドメインでのデータが簡単に扱えることなどを理由に、多数のWebアプリケーションでAPIの一部としてJSONP形式でデータの提供が行われています。 具体的な例を見
atword.jp - このウェブサイトは販売用です！ - リソースおよび情報
このウェブサイトは販売用です！ atword.jp は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、atword.jpが全てとなります。あなたがお探しの内容が見つかることを願っています！
プログラマをやって思うこと
これまでは“コンサルタント”としての本音を語ってきた本連載ですが、実は筆者は筋金入りの“プログラマ”。第7回はプログラマ視点でのセキュリティを語ります（編集部） 私、現役プログラマです 私は学生のころからコーディングを行っていて、アルバイトで売上管理プログラムなどを作っていました。当時は容易に入手できる開発環境などもロクになくて、選択肢はBASICか機械語くらいでした。 その後もいろいろな言語でプログラムを書いてきました。タイヤの設計に使う3次元CADのマクロ、NeXT（これ自腹でローン組んで買いました）のアプリケーション、MacintoshでのThinkCなんかも経験しつつ、Windows 3.1とUNIX間のTCP/IP通信プログラムなど、いまから思えばプログラムは趣味の1つなのかもしれません。2008年には、Second LifeのLinden Scriptで書いた動くペットなんかも
atword.jp - このウェブサイトは販売用です！ - リソースおよび情報
このウェブサイトは販売用です！ atword.jp は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、atword.jpが全てとなります。あなたがお探しの内容が見つかることを願っています！
セキュリティ会社のトップが見せた情報漏えい騒ぎでの対処と防止策
「情報漏えい対策は技術も大事だが、最後は人の意識に頼る。わたしの行動を参考にしていただきたい」――暗号化ベンダー米PGPのフィリップ・ダンケルバーガー会長兼CEOがこのほどインタビューに応じ、同社で起きた情報漏えい騒ぎのエピソードを紹介した。同氏は、「技術だけでは解決できない課題へのヒントにしてほしい」と話した。 同社で起きた情報漏えい騒ぎとは、従業員が顧客へメールを送信する際に多数のメールアドレスが分かる状態で送信したというもの。このようなトラブルは、企業では日常的に起こりがちだが、セキュリティ専業の同社が起こしたという点でメディアなどが問題提起し、ユーザーを巻き込んだ騒動に発展してしまった。 「日ごろからデータ保護の重要性を提唱しながらも、騒ぎに発展したのはわたしの責任。従業員も意図的にしたわけではないので、責めなかった。公開の場で顧客に謝罪し、信頼回復に努めた」（ダンケルバーガー氏）
ニュース速報ちゃんねる - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
Black Hat Japan について - kana０ｘ８０の日記
ずいぶん悩みましたが、ここでお知らせします。今年の Black Hat Japan はお休みとなりました。来年以降の目途もいまのところ未定です。私の努力が至らずにすみません。ですが、日本のセキュリティ業界が、草の根・民間企業・諸団体・政府/官庁の各層で盛り上がっていけばいいのではないかと、引き続きがんばっていきゃあいいじゃんと私は強く思います。今まで日本（格別に東京は）他のアジア諸国に比べて大変恵まれてきました。自分たちがカンファレンスを立ち上げなくても、海外から大きなカンファレンスブランドを持ってきてくれて、海外や国内の優れたスピーカーが東京に集まり、あたりまえのように、参加するチャンスを手に入れることができたのです。韓国もマレーシア他も自分たちで海外にいけないから、じゃあこっちに呼んじゃえ！とカンファレンスをたちあげたのです。世間で起こることはすべて『栄枯盛衰』であり、今までの恵まれた
情報セキュリティコスト削減、4つのアプローチ
情報セキュリティコスト削減、4つのアプローチ：セキュリティ、そろそろ本音で語らないか（2）（1/3 ページ） セキュリティコストの削減はいつ、どのようにして実行すべきなのでしょうか。その削減方法と考え方は日本的になっていませんでしょうか。言いたくても言えなかったことをズバリ指摘する連載、第2回はコスト削減の手法について解説します（編集部） 第1回の「IT界の埋蔵金? 手付かずのセキュリティコストと戦う」は、これまで脅威論誘導型でその場その場で増改築を繰り返してきた情報セキュリティ対策にかけられているコストを削減するときが来た、というお話をさせていただきました。そういえば、情報セキュリティの基本中の基本としていわれている「PDCAサイクル」ですが、振り返ってみると「Doばっかり」「DoなしPCA」になっている組織も少なくありません。 ぞうきんは絞れる方がいい 私は上場会社の社長をやっていた経
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NIKKEI NET（日経ネット）：アミューズ、情報流出は11万件 中国から不正アクセス
NIKKEI NET（日経ネット）：三菱ＵＦＪ証券元部長代理を逮捕 顧客情報に不正アクセス容疑
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
とくまるひろしのSession Fixation攻撃入門 - ockeghem's blog
