「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
毎日夕方の5時半には職場を「お先に失礼」して、それでいて一線の研究者として成果を上げ、人気ブログを書く方法があるとしたら? そんな方法があるなら、私こそそれを真っ先に実践してみたいです。 Study Hacks の管理人で MIT のポスドクが本業の Cal Newport さんのゲスト投稿がまさにこうした成果をたたき出すためのコツとマインドセットについて触れていて、うーんとうならされました。 まずは信じられない彼の活躍ぶりですが、MIT のポスドクとして研究を本業とし、プロシーディングも含めて 10 本の論文を書き、本を執筆したうえで、Study Hacks のブログも維持しているというのに、彼が働いている時間は毎日 8:30 から 17:30 の間だというのです。かれはこの5時半以降を完全にフリーにしておくのが好きだということで、運動や犬の散歩の時間も含めてこの時間までには完了させるよ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く