ブログ、ピグ、なう――Amebaが目指すもの
サイバーエージェントが運営するブログを中核としたネットサービス「Ameba」（アメーバ）事業が拡大している。今年に入ってアバターコミュニティー「アメーバピグ」、ミニブログ「Amebaなう」を投入。Amebaシリーズの総登録者数は10月時点で676万人に上る。 急成長の背景には長期的な拡大戦略があったに違いない。そう考えて同社を取材すると肩すかしを食らう。「中長期的なビジョンはなく、先のことは考えていない」――同社で藤田晋社長とともにAmebaサービスを統括してきた長瀬慶重 新規開発局局長はこう言い切る。 ただ「ネットを使う全員をターゲットにすえ、国内最大規模のネットメディアを目指す」という目標にはぶれがない。新サービス投入時も、「誰でも迷わず使えるUI」を重視するという。 流行のサービスも分かりやすくかみ砕き、ユーザーテストを繰り返した上で、誰でも使えると判断できれば公開。人気が出れば機能
CSRF対策は基本? | 水無月ばけらのえび日記
コミュニティーサイト構築に詳しい専門家は、「CSRF対策は基本的なところ。Amebaなうが対策していなかったのは意外だ」と話している。 「CSRF対策は基本的なところ」と言われると、発見も対処も容易であるような印象を受けますが、これは少し違和感がありますね。 半年ほど前の話ですが、弊社 (www.b-architects.com)のクライアントが新規のECサイトを立ち上げるにあたって脆弱性診断をしようという話になり、外部の会社に見積もり依頼をしたことがあります。その際、業界では知らない人がいないような大手会社の診断メニューも見せていただきました。 そこで印象的だったのは、標準とされるプランにCSRFの診断が含まれていなかったことです。標準のコースにはXSSやSQLインジェクションの診断が含まれますが、CSRFは「アドバンスド」プランの方にしか含まれていませんでした。普通のサイトではXSSや
セキュリティ検査言語OVAL概説：IPA 独立行政法人 情報処理推進機構
OVAL(Open Vulnerability and Assessment Language) ～コンピュータのセキュリティ設定状態を検査するための仕様～ >> ENGLISH セキュリティ検査言語OVAL(Open Vulnerability and Assessment Language)(*1)は、コンピュータのセキュリティ設定状況を検査するための仕様です。 OVALは、米国政府が推進している情報セキュリティにかかわる技術面での自動化と標準化を実現する技術仕様SCAP(Security Content Automation Protocol)(*2)の構成要素のひとつです。 米国政府の支援を受けた非営利団体のMITRE社(*3)が中心となり仕様策定を進めてきたもので、2002年10月に開催されたSANS Network Security 2002において、脆弱性対策のための確認作業
「費用対効果見えにくい」Webアプリケーション脆弱性診断、その有用性は？
調査概要 目的：TechTargetジャパン会員のWebアプリケーション脆弱性診断サービスの利用状況調査 方法：Webによるアンケート 調査対象：TechTargetジャパン会員 調査期間：2009年3月22日～4月3日 有効回答数：321件 ※ 回答の比率（％）は小数点第2位を四捨五入し、小数点第1位まで表示しているため、比率の合計が100.0％にならない場合があります。 TechTargetジャパンでは2009年3月22日から4月3日にかけてTechTargetジャパン会員を対象に、企業のWebサイト（システム／アプリケーション）に脆弱性がないかどうかをセキュリティベンダーがツールや手動で診断するサービス「Webアプリケーション脆弱性診断サービス」に関する読者アンケート調査を実施した。その調査結果を見ると、実際に脆弱性診断サービスを利用したのは回答者の1割足らず。主に費用対効果の点に不
J-tokkyo
Permainan di situs sukaslot88 online seperti “Queen of Bounty” telah memikat banyak pemain dengan grafis yang menawan dan potensi hadiah jackpot yang menggiurkan. Salah satu daya tarik utama dari permainan ini adalah jackpot yang sering menjadi target bagi banyak pemain. Namun, untuk benar-benar meningkatkan peluang Anda meraih jackpot, penting untuk memahami bagaimana membaca pola permainan. Mesk
BBSec、ネットワーク・Web脆弱性診断を制限付きで無償提供
株式会社ブロードバンドセキュリティ（以下、BBSec）は4月9日、ネットワークやWebアプリケーションの脆弱性を毎日自動診断する「CrackerGuard」を利用した無償スキャニングサービスを発表した。 CrackerGuardは、インターネット越しから自動的にセキュリティ診断を行う独自のツール。ネットワークスキャン、ネットワーク脆弱性診断、Webアプリケーション脆弱性診断を毎日実施し、日々の診断結果をWeb上で確認できるのが特長。ログイン認証後のWebページの脆弱性自動診断にも対応する。 今回のサービスは、同ツールを利用した無償スキャニングサービス。有償版の前に試用したいというニーズに応えたもの。検査内容は有償版と変わらず、すべての診断項目を検証するが、結果レポートの内容が異なる。 有償版では、脆弱性の数・詳細・対処法などが詳細に報告されるが、無償版レポートでは、6段階のリスクレベル別脆
はてなブログ | 無料ブログを作成しよう
念願の大容量パワフルミキサーHuanyu降臨 10年日記を再開した。 コロナ禍になってすっかりペンをとらなくなったが、日々の飯の記録や熱海移住のことも、日常が無為に流れていってしまうような気がして怖くなり、再開したのだ。かつてはコクヨノートを使っていたが、もう定規で線を引くのも日付を書くのも疲れる…
DNSの再帰問い合わせ - セキュリティは楽しいかね？ Part 1
■ DNS の再帰的な問合せを使った DDoS 攻撃の対策について 日本レジストリサービス(JPRS)からDNS関連技術情報としてDNSの再帰的な問い合わせに関する注意喚起がなされた。これは非常に困った問題だ。私は仕事でセキュリティ検査サービスを行っており、これまで多数の企業の検査に携わってきた。検査対象にはもちろんDNSサーバも含まれることが多いのだが、検査をした「ほとんど全て」のDNSサーバで外部からの再帰的な問い合わせを有効にしている。 Luis Grangeia氏によって2004年2月に行われたDNS Cache Snoopingの問題についての調査報告書では、世界中の約20万台のDNSサーバのうち約半分が RecursiveとNon-Recursiveどちらの問い合わせにも応答する"Open DNS Cache"サーバだったらしい。多分今でも状況はあまり変わってないのだろう。なぜ
お探しのページが見つかりませんでした｜三井物産セキュアディレクション株式会社
たいへん申し訳ございませんが、お客様のアクセスしたページ（URL）を見つけることができませんでした。 お客様がお探しのページ（URL）は、サイトリニューアルに伴い変更したページの可能性がございます。 恐れ入りますが、下記サイトマップより該当する内容をお探しください。
英国で侵入テストに関する業界団体が設立
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 英国で侵入テストのための業界団体および職業団体として、The Council of Registered Ethical Security Testers（Crest）が設立された。 この業界団体は倫理的なハッカーのために設立されたもので、システムやアプリケーションの購入者に対し、それらの製品に対する検証が十分に行われていることを保証することを目指している。 ロンドンで開かれたInfosecurity Europeカンファレンスで、現地時間4月23日にCrestのお披露目が行われた。この団体の目的は、倫理的な侵入テストの標準化と、テスト実施者のプロフェッショナルな資格を提供することだ。 「侵入テストは情報セキュリティを保証する手段として
XSSとかSQLインジェクションとかをチェックするためのGreaseMonkey - ( ꒪⌓꒪) ゆるよろ日記
XSSとかSQLインジェクションとかをチェックするために、フォームの入力項目にスクリプトとかを入力するのが面倒だったので。 こんなん作りました。 Xss Check Helper http://yuroyoro.com/greasemonkey/xsscheckhelper.user.js 機能 ページ内のフォームコントロール(input[text,checkbox,radio],textfield,select)のvalueを指定した値に強制的に書き換えるスクリプトです。 たとえば、以下のようなcheckboxがあったとして、 <input type="checkbox" name="test_check" value="1"/>このスクリプトをかますと <input type="checkbox" name="test_check" value="<b>TestValue</b>"/>
脆弱性診断、検知サービスは見積・提案の必須項目に？：平凡でもフルーツでもなく、、、：オルタナティブ・ブログ
先週セコムトラストシステムズ株式会社の方とお話する時間があり、最近話題になったサウンドハウスさんの個人情報漏洩に絡んで、Webサイトの脆弱性診断サービスの必要性や私たちのような制作会社の立場として納品時に第3者が確認をしてもらいました、という裏付けとしてこのようなサービスを利用するべきか？などなど、もろもろ相談させていただいたりしたのですが、 そして、本日（21日）付けのニュースとして、「SQLインジェクション攻撃を検出する簡易ツール、IPAが公開」が公開ということで、こちらの開発はラックさんが担当されているようですね。 サウンドハウスさんについては個人、会社での利用を含めかなりの回数利用させていただいている会社さんで、残念ながら今回パンチのスタッフの中にも情報漏えいの当事者になってしまった人間がおり、「不正アクセスに伴うお客様情報流出に関するお詫びとお知らせ」というPDF書類が送られてき
Webアプリ脆弱性を検出する“エクスプローラー” － ＠IT
2007/09/26 ユービーセキュアは9月26日、クライアント／サーバ型のWebアプリ脆弱性検査ツール「VEX（Vulnerability EXplorer）」を発表した。 これまで市販されている検査ツールはクライアントPC上で動作する形態が一般的であったが、VEXでは独立したサーバ上で動作し、検査結果を1カ所に蓄積する。これにより、プロジェクトの品質情報を開発チーム内で共有できることが特徴だ。 Webアプリケーションの脆弱性は、開発時に意図せず混入されることが多いため、開発段階で繰り返し脆弱性検査を行うことが望ましい。VEXは同社コンサルタントが持つノウハウを基に検査パターンを作成し、潜在する脆弱性を検査する。主な検査可能項目としてはSQLインジェクションやクロスサイトスクリプティング、不正なクッキーなど、既知の一般的な脆弱性をカバーしている。 レポート出力機能を用意していて、検出され
ウノウラボ Unoh Labs: 脆弱性評価レポートから何が重要かを読み取る
こんにちは！やまもと＠テスト番長です。 ちょっと面白い記事がありましたのでご紹介したいと思います。 Interpreting the Results of a Vulnerability Assessment: How to Focus on What’s Important in Your Web Application Security Testing by Kevin Beaver on 15/03/07 http://www.infosecwriters.com/text_resources/pdf/Vuln_Assessment_KBeaver.pdf この記事ではセキュリティテスト（ペネトレーションテスト）の調査結果について、ただ鵜呑みにするのは得策ではなく、何が本当に重要であるかを見抜くことを薦めており、実際にセキュリティテストで報告されたいくつかの誤った報告例を挙げて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ラック、「Webセキュリティ診断サービス・初診コース」をAmazonで販売 | エンタープライズ | マイコミジャーナル
http://www.kccs.co.jp/sp_issue/090203_image1.html
http://segroup.fujitsu.com/secure/service/files/wa_sample.pdf
Atom Database | GNUCITIZEN
http://japan.internet.com/busnews/20071106/6.html
PHP開発補助製品 | アシアル株式会社