「情報漏えいを未然に防ぐWebセキュリティ」セミナー｜イベント／セミナー｜テクマトリックス株式会社
連日のように外部攻撃の被害にあった企業が報道されておりますが、それも氷山の一角に過ぎません。Webセキュリティの重要性は誰もが認識している筈ですが、現実的に実現性のある施策が定まらないという声も少なからずあります。 本セミナーでは、昨今の情報漏えい事故等の概況やWebセキュリティの動向などをテーマとして、セキュリティのスペシャリストによる講演、及びテストソリューションについてご紹介致します。また、本セミナー講演者をパネラーとして、セキュリティに関するいくつかの議題について、『パネルディスカッション』を実施致します。 1つ目の議題は、『何故起こる？大企業における情報漏えい事故』です。 Webセキュリティ対策を検討する機会として有益な内容となっておりますので、是非ご来場いただきますよう、皆さまのご参加を心よりお待ちしております。
Watchfire AppScan ： 脆弱性コラム
前回は、クロスサイトスクリプティング（XSS）について説明したが、今回はXSSと並び、話題となっているSQLインジェクションについて説明する。2年前に立て続けにSQLインジェクションの脆弱性を攻撃された事件が発生したため、この言葉を聞いたことがある人は多いことだろう。それ以前は、SQLインジェクションの脆弱性を攻撃するには、SQLやプログラミングの知識が必要とされていた。 しかし、ちょうど3年ほど前に、SQLインジェクションの脆弱性を攻撃するためのツールが作成されたため、このツールさえ使えれば、誰でも簡単にアプリケーションを攻撃することができるようになった。その結果、2年前よりSQLインジェクションを利用した情報漏えいがたびたび発生することとなった。 SQLインジェクションとは、データベースを使用する場合に、任意のSQL文を実行させてしまう攻撃だ。このため、情報漏えいやデータの削除とい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2009年12月4日 「これからのWebアプリケーションセキュリティ」セミナー｜イベント／セミナー｜テクマトリックス株式会社
http://www.techmatrix.co.jp/products/quality/jtest/security/index.html
