IPA、テクニカルウォッチ「ウェブサイトにおける脆弱性検査手法の紹介」を公開
「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」では、Webサイト管理者がコストをかけずに簡易に利用できるよう、7つのオープンソースの脆弱性検査ツールからタイプ別に「OWASP ZAP（Zed Attack Proxy）」「Paros」「Ratproxy」の3種を選定し、手順に沿った検査によるツールの評価を行い、ツールの特徴や使い勝手をまとめている。 オープンソースの脆弱性検査ツールは、検査方法、その精度、実施者に求められる経験など一長一短があるため、検査実施にあたってはWebサイトの運用環境や検査実施者のスキルなどを考慮し、適切なツールの選択が必要となる。同レポートを参考にすれば、ツール利用と脆弱性検査の有効性を確認できる。 IPAは、多くのWebサイトが安全な運用のために、オープンソースのツールを利用した脆弱性検査を、運用開始前だけでなく運用中のWebサイトの脆弱性
第3回 Google Apps for Businessの導入方法を知る
第3回 Google Apps for Businessの導入方法を知る：Windowsシステム管理者のためのGoogle Apps入門（1/2 ページ） 「自前のドメインでGoogle Appsを試用し始めたら、もう移行するより他ない」 それって本当？ Google Apps for Business導入にまつわる誤解や不安、疑問を解消するべく、無料トライアルによる具体的な導入手順や注意点を詳しく解説する。 連載目次 本連載の第1回、第2回ではGoogle Apps for Businessのメリットや無償版Gmailとの違いを見てきた。第3回となる今回はいよいよその中身に迫る。Google Apps for Businessの導入は概念さえ理解してしまえば決して難しくはない。しかし、「今使っている環境をGoogle仕様に変更しなければならない」「今使っている独自ドメインをGoogle
テストを書く文化を育てる戦略と戦術
at DevLOVE現場甲子園2013 2013/11/09 (土) http://http://devlove.doorkeeper.jp/events/5464Read less
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
