パスワードのないログインを目指して 〜 ヤフーのFIDO標準化活動
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。Yahoo! JAPAN研究所の大神 渉です。 パスワードの代わりに生体認証などを使うシンプルな認証技術「FIDO」の標準化活動に携わっています。 2020年6月4日に、FIDOアライアンスから私が著者として関わった「White Paper: Multiple Authenticators for Reducing Account-Recovery Needs for FIDO-Enabled Consumer Accounts」というホワイトペーパー（FIDOのベストプラクティスや標準技術の活用に関してFIDOアライアンスが発行する文書のこと）が発行されました。 本記事では、私の経験をもとにヤフーがパスワードレス認証
「中小企業において目指すSecurity By Design」（西日本支部）特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA）
中小企業において目指すSecurity By Design （西日本支部/中小企業のためのSecurity by Design WG） 目的 本書はJNSA西日本支部の「中小企業のためのSecurity by Design WG」の活動をまとめたものです。 リスクマネジメントは、事業継続を目的とする経営者にとって、必須の事案です。 これまでの西日本支部の活動の成果物を基に、経営者からITシステム投資の承認を得た後、中小企業の情報システム部門が考えるべきITシステムの導入、運用、廃止までのライフサイクルを考慮した情報セキュリティのあるべき姿を検討します。 Security By Design ITシステムの開発・導入においては、機能要件の定義が主になり、セキュリティ機能は非機能要 件として、 重要視されず、後回しにされることが多々あります。しかし、一般的にITシステムの 開発・導入においては
2020年上半期に公開されたセキュリティ関連文書まとめ - トリコロールな猫/セキュリティ
リアルタイムには情報を追っておらず、お知らせ一覧等から調べているため抜けがあるかもしれません。 ルールは以下。 公共性の高いものを載せています WGや研究会の純粋な活動報告書、個別のインシデント・脆弱性は載せていません 情報源はこの辺。 security.nekotricolor.com 政府機関 経済産業省 エネルギー・リソース・アグリゲーション・ビジネスに関するサイバーセキュリティガイドライン 2019/12/27 総務省 文書タイトル 公開日 我が国のサイバーセキュリティ強化に向け速やかに取り組むべき事項(緊急提言) 2020/01/28 IoT・5Gセキュリティ総合対策 プログレスレポート2020 2020/05/22 Wi-Fi利用者向け 簡易マニュアル（令和2年5月版） 2020/05/29 Wi-Fi提供者向け セキュリティ対策の手引き（令和2年5月版） 2020/05/29
Welcome to OWASP documents page by JPCERT/CC.
Japanese translation of OWASP documents View the Project on GitHub JPCERTCC/OWASPdocuments Download ZIP File Download TAR Ball View On GitHub Welcome to OWASP documents page by JPCERT/CC. JPCERT/CC で行っている OWASP ドキュメント日本語訳のベータ版ファイルを置いています. 参考: OWASP Japan チャプター (「Translation / OWASP ドキュメント翻訳」タブ) ASVS (Application Security Verification Standard) ASVS プロジェクトの github リポジトリ ASVS v3.0.1 日本語訳 (docx) (pdf
Introduction - OWASP Cheat Sheet Series
The OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics. These cheat sheets were created by various application security professionals who have expertise in specific topics. We hope that this project provides you with excellent security guidance in an easy to read format. You can download this site here. An ATOM fee
OWASP Application Security Verification Standard (ASVS) | OWASP Foundation
This website uses cookies to analyze our traffic and only share that information with our analytics partners. Accept What is the ASVS? The OWASP Application Security Verification Standard (ASVS) Project provides a basis for testing web application technical security controls and also provides developers with a list of requirements for secure development. Support the ASVS For more details on how to
「安全なアプリケーションコンテナアーキテクチャ実装のためのベストプラクティス」を公開しました！ – csajapan
「安全なアプリケーションコンテナアーキテクチャ実装のためのベストプラクティス」は、Cloud Security Alliance (CSA)が公開している「Best Practices for Implementing a Secure Application Container Architecture」の日本語訳です。 こちらからダウンロードしてください。 クラウドは新たな時代に突入してきています。クラウドセキュリティにおいても、IaaS/PaaS/SaaSのサービスモデルによる責任共有モデルの時代から、コンテナ/マイクロサービスを用いたプラットフォームのセキュリティを考えなければならなくなってきています。本書は、そのために考慮すべき事項を系統的にまとめたものとなります。
サイバー攻撃対策で企業を格付けへ ＩＴ業界団体 | NHKニュース
企業をねらったサイバー攻撃の脅威が増していることから、ＩＴ企業の業界団体が、企業の対策を格付けする新たな制度を年内にも設けることになりました。 こうした中、日本ＩＴ団体連盟は、企業のサイバーセキュリティー対策を評価し、３段階に格付けする制度を年内にも設けることになりました。 当面は団体に参加するおよそ5000社を対象にし、希望する企業に対して専門チームが、セキュリティー部門の人材の専門性、運用体制、経営者のセキュリティー対策への姿勢などを総合的に判断して格付けを決めるということです。 外部からは見えにくい体制を比較できるようにすることで、企業の間で対策強化の意欲を高めてもらうねらいです。 また、民間の保険会社と協力し、高い格付けを得るとサイバー攻撃の損害を補償する保険により安く加入できるようにすることも検討していくとしています。 日本ＩＴ団体連盟で格付けの制度づくりを担う外村慶さんは「車な
サーバーレスアプリケーションの最も危険なリスク12選 - Qiita
2020/3/14 追記 昨年、PureSec も加盟している Cloud Security Alliance の Israel Chapter から、The 12 Most Critical Risks for Serverless Applications 2019 が公開されました。 ※本記事の公開時点で既に TOP12 が最新でした・・・ 本記事で記載している既存の TOP 10 の内容に大きな変更はなさそうですが（SAS-9 は Serverless Business Logic Manipulation に改題）、新たに追加された SAS-11、SAS-12 について本文に追記します。 既存の文章にも差分があるようですので、正確な内容は原文をご参照ください。 追記はここまで イスラエルのセキュリティスタートアップ PureSec による The Ten Most Critica
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マクロな視点から捉える Web セキュリティ / Web Security from the Macro Perspective
GitHub - coky-t/embeddedappsec-ja: unofficial Japanese translation of Embedded Application Security Best Practices.
OWASP モバイルセキュリティテストガイド 日本語版
GitHub - coky-t/owasp-masvs-ja: unofficial Japanese translation of OWASP Mobile Application Security Verification Standard.
GitHub - coky-t/owasp-asvs-ja: unofficial Japanese translation of OWASP Application Security Verification Standard.
OWASP ASVS 4.0 - Qiita
GitHub - shenril/owasp-asvs-checklist: OWASP ASVS checklist for audits
「Software-Defined Perimeterアーキテクチャガイド」を公開しました！ – csajapan
日本IT団体連盟、企業のサイバー防衛対策を格付け - 日本経済新聞
Working with Azure Key Vault in Azure Functions
Azure Functions - handling secrets