情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
LPI-JapanがSQLデータベース操作を基礎から学べる電子教科書を無償配布、EPUB版も用意
エルピーアイジャパン（以下、LPI-Japan）は2011年10月5日、オープンソースソフトウエア（OSS）として提供されているデータベースソフト「PostgreSQL」に対応したデータベース学習用の電子教科書「オープンソースデータベース標準教科書 -PostgreSQL-」（写真）の配布を開始した。 LPI-JapanのWebサイトあるいはオープンソースデータベース技術者認定試験のWebサイトから無償でダウンロードできる。ダウンロードに当たっては、氏名やメールアドレス、所属組織名などの登録が必要となる。パソコンなどで汎用的に閲覧できるPDF版のほか、電子書籍フォーマットの標準規格であるEPUB版も用意されている。 同教科書は、SQLデータベースに初めて触る初心者ユーザーを対象とした教材となっており、実習形式でSQLデータベースに関する基礎知識やPostgreSQLの基本操作などを体系的に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
忘れっぽいエンジニアのオラクルＳＱＬリファレンス
＠IT：連載記事 「Oracle SQLチューニング講座」