ＩＰＡ式ウェブアプリケーション脆弱性チェックリスト
先日書いた業務用アプリに関連するんですけど、うちの会社ではサービスをリリースする前に脆弱性監査を通す必要があります。会社の仕組みとしてそのような監査チームがあることが凄く助かっています。 さて、会社の脆弱性監査の内容は守秘義務等で書くことが一切できないのですが、ＩＰＡ（独立行政法人 情報処理推進機構）にて脆弱性対策についてのまとめ資料が公開されています。 情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方 ココで公開されている 「安全なウェブサイトの作り方 改訂第3版」 は全７６ページからなる脆弱性対策マニュアルになっていて、どのような脆弱性に対してどうのように対処すべきかが記載されています。この第３版は行ってみれば、脆弱対策2009年度版みたいなもん。新しい攻撃手法がどんどんでてくるのでその都度対策が必要なのですが、このマニュアル本に記載されている内容で、現在の対
書籍『Ajaxセキュリティ』に関する残念なお知らせ - ockeghem's blog
昨年の10月に刊行された書籍Ajaxセキュリティは，発刊直後に購入したが，しばらく積ん読になっていた。最近になって読み始めたのだが，いささかあきれる結果となった。HPの現役エンジニア2名の著作，一人は元SPI Dynamics社(WebInspectの開発元，HPが買収)出身，GIJOE氏の監訳ということで期待していたのだが，残念である。 残念だと思う主要な理由は，脆弱性への対策が十分に示されていないことだ。Ajaxであってもインジェクション系脆弱性が発生する可能性があること，むしろ従来型のWebアプリケーションよりもその可能性が広がることは説明されているが，肝心の対策が不十分だ。 本書第四章の後半には，対策として入力検査（バリデーション）が示されている。 4.6 適切な入力検査 4.7 リッチなユーザ入力のバリデーション しかし，入力検証だけでは，任意の文字入力を許す場合の対策はできない
嘉門達夫夫妻が2ショットで結婚報告会見（オリコン） - Yahoo!ニュース
昨年11月30日に結婚したシンガーソングライターの嘉門達夫が15日（日）、都内で披露宴を行い、その後行った結婚報告会で6歳年下の眼科医・こずえさんとの2ショットを披露した。嘉門は「もうじき50歳だった時にタイミングが来た。この人とならやっていける。世界が変わるというのが来た」と喜びを語った。 ウェディング用にアレンジした「替え歌メドレー」を熱唱する嘉門達夫 桂由美が手掛けた華やかなイブニングドレスとタキシードをまとって現れ「（合計年齢）92歳です」と照れながら挨拶した新婚夫婦。結婚指輪をはめて幸せそうな笑みを浮かべた嘉門は、こずえさんに目をやり「キレイなもんですね」。子供については「頑張れば可能性のない話じゃない。50歳から子育てすれば、歌の世界も変わってきそう。授かれれば」と鼻息荒く語った。 披露宴には明石家さんまや久本雅美、つのだ☆ひろ、南こうせつらが出席し、スピーチや歌で2人の
経費節減で景気がますます悪くなるやね - Chikirinの日記
テレビを見てたら、多くの企業がリーマンショック後の不況をなんとか乗り切るため、血のにじむような工夫をしてると紹介してた。 トーンとしては「みんなで我慢してこの苦境を乗り切りましょう！」って感じだった。 無駄遣いや使い捨てになれた現代生活を反省して、「もったいない」精神の生きていた“古き良き時代に皆で戻ろう！”みたいなノスタルジックな番組だったよ。 きっと戦争中に行われた「欲しがりません！ 勝つまでは！」ってキャンペーンってこんな感じだったんだろうなと思わせられた。 一部、内容を紹介すると・・ オフィスの蛍光灯を一部外して電気代を浮かし、 しかも外した蛍光管は保管して、使ってる蛍光灯が壊れた時は（新しいのを買わずに）そこから補充するとか。 社内での連絡便のために使う封筒も、破れてもセロハンテープで修理して長く使うとか。 社内の文具置き場には貸出票がおいてあって、はさみとかテープとかそこから“
NETA NOTE -ネタノート-: 星野ート
時間 (10/04)ゆっくりノート (09/23)DEATHNOTE Web Radio 「Ｌ線上の探偵」〜第二回〜 (09/09)伝授 (09/08)血筋 (09/05)デスノート＋FF8ラスボス（アルティミシア戦） (09/03)運動会のまつだあぁぁああ！！ (09/02)ライト オブ ライツ (08/23)星野ート (08/19)DEATHNOTE Web Radio 「Ｌ線上の探偵」 (08/14)月のヤガミィスーパーデラックス【スカイハイテンション松田】 (08/11)『バクマン。』の「おじさん」は大場つぐみ（ガモウひろし）なのか？ (08/03)決戦のふざけるな 動画版 (08/01)エガノート〜EGA★NOTE〜 (07/31)イチローがDEATH NOTEのOPに合わせて人類を滅亡させたようです。 (07/29)決戦のふざけるな (07/27
NETA NOTE -ネタノート-: 関東と関西
デスノート(Death Note)のセリフ「・・・」を「ｗｗｗ」に変えてみた (10/19)関東と関西 (10/12)ビッグブリッヂのシブタク (10/09)デスノート＋らららコッペパン (10/05)時間 (10/04)ゆっくりノート (09/23)DEATHNOTE Web Radio 「Ｌ線上の探偵」〜第二回〜 (09/09)伝授 (09/08)血筋 (09/05)デスノート＋FF8ラスボス（アルティミシア戦） (09/03)運動会のまつだあぁぁああ！！ (09/02)ライト オブ ライツ (08/23)星野ート (08/19)DEATHNOTE Web Radio 「Ｌ線上の探偵」 (08/14)月のヤガミィスーパーデラックス【スカイハイテンション松田】 (08/11)『バクマン。』の「おじさん」は大場つぐみ（ガモウひろし）なのか？ (08/03)決
ぶる速-VIP のび太「ドラえもんとか、実際無理だろ」
のび太「ドラえもんとか、実際無理だろ」 1 名前：以下、名無しにかわりましてVIPがお送りします[]投稿日：2009/02/13(金) 15:49:39.43 ID:aWSpUdyv0 学生「どうかしました？野比先生」 のび太「ううん、何でもないよ。それより研磨は終わったかい？」 学生「はい。これでもうバリはないはずです」 のび太「本体側のインターロック回路も大丈夫？」 学生「はい、動作確認済みです」 のび太「よし。じゃあモータを駆動してみようか」 青い球体の中にギアボックスを収められるのを、のび太は少し離れて見守っていた。 FC2ランキング ２ちゃんねる [PR] ハッピーメール [PR] ネットキャッシングならキャレントで借りんと！ 2 名前：以下、名無しにかわりましてVIPがお送りします[]投稿日：2009/02/13(金) 15:51:49.20 ID:aWSpUdyv0
Yahoo!オークション - ●ジンバブエドル1¢〜1000億ドル 32種類コンプリートセット!●
話題のジンバブエドルを1¢から1000億ドルまでセットにしてみました。 全部で32種類ありますが、そのどれもが非常に美しいデザインとなっています。 全種類をしかも未使用で手に入れるのは非常に難しいと思いますので、 この機会に是非いかがでしょうか。 送料はメール便でしたら無料です。
ゲーセンの「構造不況」 タイトーが置かれた厳しい状況
「ゲームセンター業界全体に、構造問題がある」――スクウェア・エニックスの和田洋一社長は2月12日に開いた決算会見の席で、子会社タイトーが運営するゲームセンターの不振の背景に、業界の構造問題があると話した。 「AM等事業」に計上されているタイトーグループ（主力はゲームセンター運営）の2008年4～12月期の業績（のれん代償却費含む）は、売上高が前年同期比15％減の437億4800万円、営業損益は8億7100万円の赤字（前年同期は16億4000万円の営業黒字）に転落した。 他社も厳しい状況だ。セガサミーホールディングスのアミューズメント施設事業は、同期に49億7000万円の営業赤字を計上。バンダイナムコホールディングスの同事業も、同期の営業利益が前年同期比95.2％減の4800万円にとどまった。 業界の構造問題とは ゲームセンター不況は「Wiiなど家庭用ゲームに客を取られた」と解説されることも
『Pong』と『斑鳩』が異色のコラボを遂げてしまった『Pong-Karuga』 | Game*Spark - 国内・海外ゲーム情報サイト
ゲーム情報サイトDESTRUCTOIDのコミュニティメンバーGoS-CPT-Stewartさんは在籍する大学のビデオゲームプログラミングクラスの課題として、世界的に有名な『Pong』と縦スクロールシューティングゲームの『斑鳩』を合体、『Pong-Karuga』というゲームを制作しました。 本作は通常のPongをベースに斑鳩の属性変更の要素を取り入れており、ボールの属性がゲーム中に入れ替わったり、パドルの属性を切り替えたりする事が可能となっています。本作の大まかなルールは以下の通り。 ■属性は赤と青の2つ。 ■パドルの属性は自由に切り替えることが出来る。 ■ボールの属性は画面上に点在する5台の船にヒットすると変化する(赤の船なら赤に、青の船なら青に)。 ■ボールを反射する際、パドルはボールと同じ属性にしなければならない。 ■パドルの属性が違うままボールを反射するとミスとなる。 ■ボールを反射
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
YouTube - オー・チン・チン・・※昭和の名曲※ハニー・ナイツ※
『ルカルカ★ナイトフィーバー』を歌ってみた★実谷なな
新生活を迎えるにあたって役立つサイトまとめ :VIPPERな俺