アジャイル領域へのスキル変革の指針 アジャイル開発の進め方
ITSS+ ／ アジャイル領域へのスキル変革の指針 2020年2月 アジャイル領域へのスキル変革の指針 アジャイル開発の進め方 All Rights Reserved Copyright© IPA 2018-2020 ITSS+ ／ アジャイル領域へのスキル変革の指針 はじめに All Rights Reserved Copyright© IPA 2018-2020 • 本書は、アジャイル開発のプロセス、アジャイル開発 チームにおけるメンバーの役割、および必要なスキル について解説しています。 • アジャイル開発には複数のアプローチ（スクラムやXP など）があります。本書では、代表的な手法である スクラムを例にして、その特徴を解説しています。 • アジャイル開発の進め方には厳格な決まりごとや規 範はありません。本書で説明（例示）する進め方、 メンバーの役割（ロール）など、実際のソフトウェア
PKI関連技術に関するコンテンツ
前のページ 目次 次のページ 最終更新日：2002年12月12日 4.2 CRL モデル 4.2.1 CRL 概要 失効された証明書の一覧を「CRL (証明書失効リスト)」といいます。CRL は、証明書を発行した CA が運用ポリシーに則り、即時的に、また定期的な周期で発行します。CRL には更新日時の領域があり、ある時点での証明書の有効性を確認できるようになっています。期間内に新たに失効された証明書が無くても CRL は発行されます。 CRL には失効された証明書のシリアル番号、CRL の発行者名(通常は CA の名前と同じ)、更新日、次回更新日などが記載されています。有効期限切れとなった証明書は CRL には記載されません。CRL には発行者の電子署名が付与されているため、第三者による改ざんを防ぐことができます。また、CA 以外が CRL を発行する場合もあります。詳細は 4.2.7
JVNTA#99929369: 国内のウェブサイトに SQL インジェクションの脆弱性
日本国内のウェブサイトにおける SQL インジェクションの脆弱性が、国内外から JPCERT/CC に複数報告されています。 日本国内のウェブサイトにおける SQL インジェクションの脆弱性が、国内外から JPCERT/CC に複数報告されています。 オー プンソースの SQL インジェクション脆弱性診断ツール sqlmap を使用して、日本国内のウェブサイトで動作するウェブアプリケーションの脆弱性を検出しようとする海外からのアクセスが発生しています。こうしたアクセスは組織規模の大小によらず、中小企業や個人のウェブサイトに対しても行われています。SQL インジェクションの脆弱性が存在するウェブサイトでは、ユーザや開発者の意図しない SQL 文が実行され、様々な影響を受ける可能性があります。 sqlmap は、おもに次の 5つの手法を使用します。 Boolean-based blind WH
コンピュータウイルス・不正アクセスの届出状況[2010年3月分および第1四半期]について：IPA 独立行政法人 情報処理推進機構
第10-15-182号 掲載日：2010年 4月 5日 独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC) IPA (独立行政法人情報処理推進機構、理事長：西垣 浩司)は、2010年3月および2010年第1四半期のコンピュータウイルス・不正アクセスの届出状況をまとめました。 (届出状況の詳細PDF資料はこちら) 「ガンブラー」の手口によるウェブサイトの改ざんは依然として続いており、いまだに「某ウェブサイトを閲覧したらウイルス検知の警告が表示された」、「顧客からの通報で自社ウェブサイトの改ざんが発覚した」などの相談や届出が IPA へ寄せられています。また、攻撃者による改ざんの手法も様々に変化し、改ざんチェックを正確に実施することが困難になってきており、改ざん対策がますます重要になってきています。 ウェブサイト管理者は自身のウェブサイトの管理方法を再確認し、改ざん被害に遭
IT研修のリスキルテクノロジー
1万人以上が受講した 新入社員IT研修プログラム ・プログラミング・インフラ・ビジネス全面対応 ・自宅/企業から受けられるオンライン研修対応 お手元にすぐ届く まずは研修概要の資料を請求する
Rubyは業務システムにも十分な適用性を備える――IPA調査報告書 | OSDN Magazine
情報処理推進機構（IPA）は2009年9月7日、Webアプリケーションで採用が進むRubyについて、自治体や企業などの業務システム開発への適用性を評価した「自治体・企業等の情報システムへのRuby適用可能性に関する調査」を公開した。業務システム分野へも十分な適用性を備えていることを確認したという。 調査報告書では、業務システムなどに求められる機能要件10項目（ファイル・出入力、テキスト、ネットワーク、データベースなど）、非機能要件45項目（保守プロセス、運用プロセスなど）について評価。併せて、実システムを用いたパフォーマンス評価とスケーラビリティ評価、Ruby活用で先進的な取り組みを行っている企業・自治体へのヒアリングも実施した。 その結果、Rubyは「性能や開発技術の面においては十分に実力を持ったものであって、業務システムへの適用についても、おおむね問題は無い、あるいは回避・代替の方法は
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソースコードセキュリティ検査ツール iCodeChecker：IPA 独立行政法人 情報処理推進機構
http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/index.html
安全なWebアプリ開発の鉄則 2004
オープンソース情報データベース || OSS iPedia