OWASPアプリケーションセキュリティ検証標準
本資料は、OWASP の Application Security Verification Standard (ASVS:アプリケーションセキュリティ検証標準) 3.0.1 を翻訳したものです。 ASVS プロジェクトは、アプリケーションの設計、開発、脆弱性診断などにおいて必要となるセキュリティ要件の標準を確立することを目指して活動しています。ASVS v3.0.1 では、アーキテクチャ、認証、セッション管理、アクセス制御など、アプリケーションに必要とされるセキュリティ要件を総計19のカテゴリに分類してまとめています。 また、これらのセキュリティ要件は、必ずしもすべて満たすべきというわけではありません。例えば「入力値検証はサーバ側で実装されている(5.5)」のように、すべてのアプリケーションが満たすべきセキュリティ要件がある一方で、「セキュリティログに完全性を保証する機構が備わっており許
1億2600万円を誤って送金 石巻市回収急ぐ （河北新報） - Yahoo!ニュース
宮城県石巻市は22日、設計委託費や消耗品購入費など計約1億2600万円を131の企業・個人に誤って二重送信していたと明らかにした。市は送金先に返納の手続きを依頼している。 市によると、会計課の職員が14日午前9時半ごろ、課内のパソコンを使い、金融機関の振り込みサービスを担う関連会社に口座振り込みのデータを送信した。 その際、プリンターから自動的に出てくるはずの送信結果が印刷されず、送信されていないと思い込んだ職員がデータを再送信したという。印刷されなかったのは、プリンターの電源が入っていなかったのが原因だった。
「SPIRAL EC(R)」への不正アクセスによる個人情報流出について｜情報資産プラットフォームを活用したソリューション提供のパイプドビッツ
（１） 2016年4月18日 15時52分頃、外部からの不正アクセスにより、スパイラルEC®上でECサイトを運営している1社のサイトから個人情報 10,946件を含む注文情報 15,581件がファイルとして第三者によりダウンロードされました。 個人情報には以下の事項が含まれます。 注文者氏名、注文者住所、注文者メールアドレス（PC / 携帯）、注文者電話番号、注文者コメント、管理者コメント、配送先氏名、配送先住所、配送先電話番号、注文金額、送状番号等 なお、会員ID及びパスワードは注文情報に含まれておりません。クレジットカード情報につきましては、システム側で保有していないため流出しておりません。また、現時点で個人情報を悪用された等の報告はございません。 （２）スパイラルEC®上でECサイトを運営している43社53サイト314名の管理画面にアクセスする運営者のログインID及びパスワードのメッ
参院選公示 候補者第一声、最多は「み」 分析調査
第２４回参議院選挙が２２日公示され、１８日間の選挙戦が始まった。アベノミクスへの評価や憲法改正について、各党候補者は何を語るのか。全候補者の第一声を集計・分析した。 今回改選となる議席数１２１（選挙区７３、比例区４８）に対し、届け出たのは３８９人。２２日に街頭演説を行った候補者の第一声を本紙が独自に集計したところ、最も多かったのは「み」で、以下「お」「え」「あ」「た」と続いた。 「み」が最多だったのは、「みなさん」で始まる呼びかけが多かったため。応援演説を行った公明党の山口那津男代表、民進党の岡田克也代表、共産党の志位和夫委員長も第一声を「み」で呼びかけた。自民党の安倍晋三総裁は「熊本のみなさん」の「く」だがほぼ同内容。政策では違いを強くアピールする各党でも、街頭演説では驚くほどの協調性を見せつけた。 次点の「お」は午前中に演説を始めた候補が多く、「おはようございます」のあいさつが多数を占
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
