[B! セキュリティー] kurukuru69のブックマーク

GoogleやDropboxのセキュリティ事故とクラウドセキュリティガイドラインに学ぶクラウドの選び方 | 第2回 | Web担当者Forum

第1回コラムでは、有事に備えるWebサイトのあり方について解説しました。この第2回では、自社のWebサイトをクラウド型CMSや各種クラウドサービスに委託する場合、どのようなことに注意するべきか、過去のクラウド事故やCSA（クラウド・セキュリティ・アライアンス：世界的なクラウド・セキュリティの業界団体）と経産省のガイドラインをもとに、クラウド選定の基準を解説していきます。クラウドサービスの事故クラウドサービスも人が作るものですので、ミスを100％なくすことできません。しかし、そのミスの傾向やパターンを知ることで、ある程度事故を回避できるはずです。もし、クラウドサービスに障害が発生したらどんなことが起こるのか、はじめにクラウドサービスの事故についていくつか紹介します。 2009年3月10日発表：Google Docsのセキュリティ障害米インターネット検索大手グーグルは、2009年3月7日に

kurukuru69 2012/10/09

リンク

【WordPressのお問い合わせフォームをSSLで動かすのをやめました】contact form 7 + 共用SSLはやらないことにした｜今村だけがよくわかるブログ

【WordPressのお問い合わせフォームをSSLで動かすのをやめました】contact form 7 + 共用SSLはやらないことにした最近このブログやGoogle+でつながりを持った方と交流させていただいています。日々勉強になるなぁ、と感じています。で、今年やろうかと思っていた「お問い合わせフォームのSSL化」が丁度話題になりまして。これをやってみようかな～、なんて思いました。「お問い合わせフォームを共用SSL環境下に置き、キャプチャコードもつけてスパムメール防止」えっと、セキュアなお問い合わせフォームを目標にしていました。ですが、調べるうちにいろいろわかってきたというか、自分の認識と視点を変える必要があると感じました。下記はその経緯と結論をメモしたものです。メモといえど、本気で書いています。お時間がございましたら是非、ご覧下さい。１．お問い合わせフォームの「SSL対応」は当然