安全なウェブサイトの作り方改訂第7版の変更点と変わらない点
IPAの安全なウェブサイトの作り方 改訂第7版が公開されました。 このエントリでは、安全なウェブサイトの作り方の元々もつ特徴（変わらない点）と、第7版の変更のポイントについて説明します。 なお、私は安全なウェブサイトの作り方の執筆者の一人ではありますが、以下の記述は私個人の意見であり、IPAを代表するものではありませんので、あらかじめご承知おきください。 安全なウェブサイトの作り方の変わらぬ特徴 安全なウェブサイトの作り方の特徴は、「まえがき」の中で述べられています。 本書は、IPAが届出を受けたソフトウェア製品およびウェブアプリケーションの脆弱性関連情報に基づいて、特にウェブサイトやウェブアプリケーションについて、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、その根本的な解決策と、保険的な対策を示しています。 すなわち、以下の2点がポイントと考えます。 脆弱性の選定
プレス発表 「安全なウェブサイトの作り方 改訂第7版」を公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江一正）は、ウェブサイトの開発者や運営者向けの「安全なウェブサイトの作り方」にパスワードリスト攻撃への悪用防止対策等を新たに追加した改訂第7版を2015年3月12日（木）からIPAのウェブサイトで公開しました。 URL：https://www.ipa.go.jp/security/vuln/websecurity.html IPAでは、必要な技術的配慮が不足していたために起こるウェブサイトの情報漏えいや改ざん等、意図しない被害を防ぐため「安全なウェブサイトの作り方」を2006年から発行しており、これまでに6版を数えています。その内容には、IPAへの届出件数が多く攻撃による影響度が大きいソフトウェア製品やウェブアプリケーションに関する脆弱性関連情報を取り上げ、適切なセキュリティが考慮されたウェブサイト作成のためのポイントをまとめています。 7版
脆弱性対策情報共有フレームワーク - MyJVN
MyJVN にようこそ MyJVN は JVN iPediaの情報を、利用者が効率的に活用して頂けるように、 脆弱性対策情報を効率的に収集したり、利用者のPC上にインストールされたソフトウェア 製品のバージョンを容易にチェックする等の機能を提供する仕組み（フレームワーク）です。
[IPA] デスマらないために「超上流から攻める IT 化の原理原則17ヶ条」が思った以上に使える件 [要件定義] | oshiire*BLOG
「超上流」という言葉自体はとても気に入らないけれども、IPA 独立行政法人 情報処理推進機構 が作って公開している「超上流から攻める IT 化の原理原則17ヶ条」が、当たり前のことを当たり前に並べてあってとても役に立つ。 原理原則 17箇条 ユーザとベンダの想いは相反する 取り決めは合意と承認によって成り立つ プロジェクトの成否を左右する要件確定の先送りは厳禁である ステークホルダ間の合意を得ないまま、次工程に入らない 多段階の見積りは双方のリスクを低減する システム化実現の費用はソフトウェア開発だけではない ライフサイクルコストを重視する システム化方針・狙いの周知徹底が成功の鍵となる 要件定義は発注者の責任である 要件定義書はバイブルであり、事あらばここへ立ち返るもの 優れた要件定義書とはシステム開発を精緻にあらわしたもの 表現されない要件はシステムとして実現されない 数値化されない要
![[IPA] デスマらないために「超上流から攻める IT 化の原理原則17ヶ条」が思った以上に使える件 [要件定義] | oshiire*BLOG](https://cdn-ak-scissors.b.st-hatena.com/image/square/bfb41ba2bfefb166491d5d3e83380136f2017ab2/height=288;version=1;width=512/http%3A%2F%2Foshiire.to%2Fwp-content%2Fuploads%2F2015%2F01%2F17principles-300x212.png)
プレス発表 脆弱性攻撃検出ツール「iLogScanner」 に不正アクセスの兆候検出機能を追加：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、「ウェブサイトの脆弱性攻撃検出ツール iLogScanner」に、不正アクセスの兆候を検知する機能およびネットワークにつながずに機能を使用するオフライン版を追加し、「ウェブサイトの攻撃兆候検出ツール iLogScanner」として2014年10月9日からIPAのウェブサイトで公開しました。 URL： https://www.ipa.go.jp/security/vuln/iLogScanner/ 2013年は日本国内におけるウェブサイトの改ざんが急増し(*1)、2014年に入っても官公庁や出版社、大学などの様々なウェブサイトが改ざんされる事件が後を絶ちません。ウェブサイト改ざんの手口(*2)には、(1) 「ウェブアプリケーションの脆弱性の悪用」や (2) 「総当たり攻撃(*3)やパスワードリスト型攻撃(*4)を仕掛け、不正アクセ
無料で商用利用も可能なやわらか日本語フリーフォント「こころ明朝」
シャープなイメージを持つことが多い明朝体のフォントを「まろやかで軽い感じ」にアレンジしたフォントが「こころ明朝体」です。こころ明朝体はフリーフォントで、商用利用も可能となっています。 フォント無料ダウンロード ｜ Typing Art http://typingart.net/ 「こころ明朝」をインストールしてMicrosoft Wordで段落設定などを調整してレイアウトした画面がこちら。左側が「こころ明朝」、右側が「MS明朝」となっています。MS明朝のビジネスライクでシャープ、そして少し冷たい印象に対し、こころ明朝は丸みがあって柔らかな雰囲気になっているのがわかります。 ひらがなだけを取り出してMS明朝と比較してみました。しなやかなフォルムが印象的です。 同様にカタカナも比較。書き始めに筆を入れる起筆部分が少し強調された感じも、雰囲気の柔らかさを醸し出しているようです。 英数字と漢字は、
git pushを行ったら自動でipaファイルを生成してDeployGateに配布する |
最近iOSアプリの配布にはDeployGateを使用しています。簡単に配布できて便利です! 今回はgit pushを使って自動でDeployGateに登録する方法を確立したのでその手順をメモしておきます。 ターミナルからipa を生成する まずはターミナルからipaファイルを生成してみます。普通にやると面倒なのでshenzhenというライブラリを使ってipaを生成してみます。 `$gem install shenzhen を入力してインストールしたあと、 $cd /path/to/xcode_project $ipa build を入力するとipaファイルが作成されるかと重います。 DeployGateにターミナルからpushしてみる 次に deploygateのコマンドを$curl https://deploygate.com/install.sh | /bin/shでインストールします
ページが見つかりません｜gihyo.jp … 技術評論社
指定されたページは，サイト内に見つかりませんでした。 以下の手順をお試しください。 URLを直接入力した場合，入力ミスがないかご確認ください。 リンクを辿ってきた場合，リンクミスが考えられます。リンク元サイトの管理者にお問い合わせください。 該当するページについての情報をお持ちの場合，サイト上部にある検索ボックスから検索するか，トップページから該当するリンクを辿ってください。
IT人材白書2014を読んだ - Qiita
となり、圧倒的に Web ビジネスがホットな転職先であることが分かります。Web ビジネスでの中途採用は、「IT企業から」と同じ「Webビジネス企業から」の両方。IT企業から流れ込んでいるのかと思ったら、「Webビジネスを渡り歩く」人も増えてきているのでしょう。 逆に、IT企業では、同じIT企業からの転職が圧倒的。（Webビジネス企業からの逆流は少ない）もしくは、ここに数字は出てこないが社内配置転換、が多いと推察されています。 アジャイル開発 p.106 から始まる節では、アジャイル開発における人材像について記述されています。欧米ですでに主流になっている手法だが、日本でも採用が増加傾向にあり、IPAのセミナーでのアンケートでは、2013年にはじめて「すべてのプロジェクトで適用している」もしくは「ほとんどのプロジェクトで適用している」の参加者割合が半数を超えた回があったそうです。 ただし、別
内部関係者による情報漏えいを繰り返さないためにできること
内部関係者による情報漏えいを繰り返さないためにできること：IPAがガイドラインを示し、対策の見直し呼び掛け ベネッセコーポレーションでの顧客情報漏えい事件を受け、情報処理推進機構（IPA）は2014年7月10日、内部関係者の不正による情報漏えいを防止するため、あらためてセキュリティ対策を見直すよう呼び掛けた。 通信教育サービス大手のベネッセコーポレーションで顧客情報が大量に流出した事件を受け、情報処理推進機構（IPA）は2014年7月10日、内部関係者の不正による情報漏えいを防止するため、あらためてセキュリティ対策を見直すよう呼び掛けた。 この事件では、ベネッセコーポレーションの通信教育サービスを利用している顧客の氏名や住所、電話番号などの個人情報、約760万件が流出した。同社の発表によると、原因は外部からの不正アクセスではなく、同社グループ社員ではないがデータベースにアクセスできる権限を
管理できていないウェブサイトは閉鎖の検討を：IPA 独立行政法人 情報処理推進機構
～ IPA に今まで届出のあった “安全でない CMS を利用しているウェブサイト” 241 件のうち、脆弱性解消の目処が立っていないのは 50 件（約 2 割） ～ 対象 古いバージョンのコンテンツ管理システム（CMS：ウェブサイトのページを管理するシステム）の脆弱性を狙ったウェブ改ざんが横行しています。改ざんによりウェブサイトにウイルスを仕掛けることも可能なため、問題のあるウェブサイトを放置しておくことは、ウイルス拡散に悪用されかねません。 ウェブ改ざんによってウェブ閲覧者がウイルス感染するイメージ図 特に、Web Diary Professional（以後、WDP）と Movable Type という CMS については、以下の注意喚起の通り、攻撃が活発化しています。 大阪府警察 偽サイトへ誘導するページを蔵置するための不正アクセスの手口について http://www.police.
「ITパスポート試験」が緊急中止、システムで「Struts 1」を利用
情報処理推進機構（IPA）は2014年4月29日、4月29日および4月30日開催予定の国家試験「ITパスポート試験」を中止することを発表した（画面）。中止の理由は、同試験で利用するシステムの一部で、脆弱性（セキュリティ上の欠陥）のある「Apache Struts 1」を使っていたため。5月1日からは通常通り再開する。 ITパスポート試験は、IPAが実施している情報処理技術者試験の1つ。情報処理の基礎知識を問う国家試験で、2009年4月から実施されている。2011年11月には、従来の筆記試験方式からCBT方式に切り替わった（関連記事）。CBT方式とは、コンピュータを利用して実施する試験方式。受験者は試験会場に行き、コンピュータに表示された試験問題にマウスやキーボードを用いて解答する。 このCBTのシステムの一部に脆弱性が見つかった。受験申し込みサイトにおいて、脆弱性が確認されているApach
Apache Struts 2の早急なアップデートを、攻撃コード公開を踏まえIPAが呼び掛け
Apache Struts 2の早急なアップデートを、攻撃コード公開を踏まえIPAが呼び掛け：リモートからの情報窃取やファイル操作の恐れ 情報処理推進機構セキュリティセンターは、「Apache Struts 2」に存在する脆弱性を狙う攻撃コードが公開されていることを踏まえ、脆弱性を修正したバージョン2.3.16.1への早急なアップデートを呼び掛けている。 情報処理推進機構（IPA）セキュリティセンターは2014年4月17日、オープンソースのWebアプリケーションフレームワーク「Apache Struts 2」に存在する脆弱性を狙う攻撃コードが公開されていることを踏まえ、緊急対策を呼び掛けた。脆弱性を修正したバージョン2.3.16.1への早急なアップデートを推奨している。 Apache Struts 2のバージョン2.3.16以前には、外部からクラスローダーを操作されてしまう脆弱性が存在して
「ITパスポート試験」、擬人化すると……？ IPAが公式キャラ募集コンテスト
情報処理推進機構（IPA）は1月14日、「ITパスポート試験」の公式キャラクターの募集をpixivで始めた。応募締め切りは2月10日。 「日本の元気を、iパス（ITパスポート試験）で！」をテーマに、認知度向上を目的に開催する。「iパスをイメージした擬人化キャラクター」をpixiv上で募集し、コンテスト形式で決定。最優秀賞は公式キャラクターとして採用され、ポスターやパンフレット、Webサイトなどに登場する予定だ。 関連記事 ITパスポート試験が出題構成を見直しへ 情報処理推進機構（IPA）は、「ITパスポート試験」をはじめとする情報処理技術者試験の出題構成を見直し、セキュリティ関連の出題を強化する。 「ITパスポート試験」受験者に初音ミクのクリアファイル IPAが無料配布 情報処理推進機構（IPA）は、8月から12月までの「ITパスポート試験」の受験者に初音ミクのクリアファイルを無料配布する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
究極の濃厚ビール「ＩＰＡ」のうまさがすごい
長文日記
IPA、サーバーログを解析して攻撃の痕跡を検出する「iLogScanner」v4.0を無償公開
独立行政法人情報処理推進機構、「IPAmj明朝フォント」をバージョンアップ
「Source Han Sans（源ノ角ゴシック）」の使い勝手を向上させた「源真ゴシック」NOT SUPPORTED
技術者の半数「将来は不安、だが勉強はしない」――IPA調査
