CSRFの評価とCVSS現状値 | 水無月ばけらのえび日記
公開: 2009年12月19日14時10分頃 Amebaスタッフブログに「Amebaのセキュリティ対策について (ameblo.jp)」という文章が出ていますね。 弊社では新規サービスの開発時はリリース前に、既存サービスは定期的に、外部セキュリティ監査会社による調査を必ず実施しております。 調査報告は深刻度別に分類され、これまでユーザーの皆様のデータ漏洩や破壊につながる可能性がある部分については即時の対応を、それ以外の部分については一定期間内での対応実施を徹底して参りました。 現在、昨今の事情を鑑み、影響の大きな部分については優先度を最上級にし、緊急対応を行っております。 はっきりとは書かれていませんが、AmebaなうのCSRFの問題の話であるように思えます。たぶんこういうことですね。 セキュリティ監査会社による調査を実施している。報告された脆弱性は深刻度によって分類し、即時対応するもの、
CSRF対策は基本? | 水無月ばけらのえび日記
コミュニティーサイト構築に詳しい専門家は、「CSRF対策は基本的なところ。Amebaなうが対策していなかったのは意外だ」と話している。 「CSRF対策は基本的なところ」と言われると、発見も対処も容易であるような印象を受けますが、これは少し違和感がありますね。 半年ほど前の話ですが、弊社 (www.b-architects.com)のクライアントが新規のECサイトを立ち上げるにあたって脆弱性診断をしようという話になり、外部の会社に見積もり依頼をしたことがあります。その際、業界では知らない人がいないような大手会社の診断メニューも見せていただきました。 そこで印象的だったのは、標準とされるプランにCSRFの診断が含まれていなかったことです。標準のコースにはXSSやSQLインジェクションの診断が含まれますが、CSRFは「アドバンスド」プランの方にしか含まれていませんでした。普通のサイトではXSSや
これは便利! Googleサービスを一カ所で管理できる「Dashboard」 | ネット | マイコミジャーナル
Google Dashboard 米Googleは11月5日 (現地時間)、Googleアカウント・ユーザーがGoogle製品・サービスを1カ所で管理できる「Google Dashboard」の提供を開始した。Googleにユーザーが保管しているデータ、プロフィール、プライバシー/セキュリティ情報の確認、各種サービスの設定へのアクセスなどが可能だ。 Googleアカウントを持っていれば、カスタマイズ検索、Gmail、Talk、カレンダー、ドキュメント、Picasaウエブアルバム、Blogger、リーダー、YouTubeなど多様なサービスを無料で利用できる。ユーザーにとって豊富な製品ラインナップはうれしいが、利用している製品・サービスが増えるほどにGoogleアカウントの管理が難しくなる。Googleのどのサービスにどのようなデータを保管しているのか? またWebサービスの多くは共有機能を備
地震動マップ即時推定システム（QuiQuake）がWMSで配信 - Tagchan's Blog
日本全国の地震動マップを推定して結果を公開するシステム「地震動マップ即時推定システム（QuiQuake: Quick estimation system for earthQuake map triggered by observed records）」が公開された。（個人的に）注目すべきは、WMSで配信していることである。専門家が配信するこのような地理空間情報を、WMS配信することで、複数のソフトウェアによってユーザが動的に表示して、他のデータと重ね合わせることが可能となる。 ウェブサイトの概要によると、データの種類は2つあり、震動による最大地動速度（PGV: Peak Ground Velocity）と計測震度がある。また、データはGeotiffでも公開している。データは、KMLで公開されているが、KMLからWMSを使ってGoogle Earthで表示することが可能である。しかし、WM
Is a Perfect Storm Forming For Distributed Social Networking?
When you buy through affiliate links in our content, we may earn a commission at no extra cost to you. Learn how our funding model works. By using this website you agree to our terms and conditions and privacy policy. We uphold a strict editorial policy that focuses on factual accuracy, relevance, and impartiality. Our content, created by leading industry experts, is meticulously reviewed by a tea
LingrとRejawサービス終了のお知らせ:Kenn's Clairvoyance
今回は残念なお知らせがあります。 5月末をもって、LingrとRejawの両サービスをシャットダウンすることになりました。いずれのサービスも、すでに新規サインアップは受付停止済み、5月15日までユーザデータのダウンロード依頼を受け付け、5月16日からは新規発言ができなくなり、5月末の完全停止までの間にデータをダウンロードしていただく段取りになります。 今まで支えてくださったユーザの皆さんには、このような結末になってしまい本当に申し訳なく思っています。シャットダウンという最終決定を下すまでには多少の猶予をいただき、営業譲渡などでサービスを存続させる方法も模索していたのですが、受け入れ先を見つけることができませんでした。 2005年の夏にインフォテリアの100%子会社として操業を開始した米国法人のインフォテリアUSAですが、こちらもサービスの終了を見届けた後、6月中に解散・撤収することとなりま
How the OAuth Security Battle Was Won, Open Web Style
When you buy through affiliate links in our content, we may earn a commission at no extra cost to you. Learn how our funding model works. By using this website you agree to our terms and conditions and privacy policy. We uphold a strict editorial policy that focuses on factual accuracy, relevance, and impartiality. Our content, created by leading industry experts, is meticulously reviewed by a tea
howm on ZumoDrive - 西尾泰和のはてなダイアリー
2009-04-14 追記: 2回もファイル消滅が起きたのでZumoDriveはやめてDropBoxにした。履歴が残っているから大惨事にはならなかったけども、いちいち履歴から復帰させるのが面倒。 howm(ひとりお手軽Wikiもどき)を1GB無料のZumoDriveの上で動かすと、 オフラインで自分だけのWikiに色々書けて自由度の高いタスク管理&プロジェクト管理ができ、 かつオンラインになったときに自動的に暗号化されてAmazonS3上に保管されるので自分の他のマシンなどともシェアでき、 自分のマシンがクラッシュした場合はもちろんたとえ家ごと火災で丸焼けになったとしても失われないバックアップになる ってわけでアイデアのメモをがんがんためておく場所としては最適なんじゃないかと思ったので試してみる。 1: ZumoDriveのサイトに行ってSign upする http://zumodrive
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How Google Went Into "Code Red" And Saved Google Buzz