ソフトウェア開発者が知っておくべきセキュリティの定義／標準／ガイド
(Last Updated On: 2018年8月4日)単純にこういった定義や標準があります、と紹介してもなかなか原文を参照することは敷居が高いです。このブログでも色々紹介できてきたので、ソフトウェア開発者が知っておくべきセキュリティの定義／標準／ガイドなどをまとめて紹介します。 セキュリティ対策の定義 そもそも定義を間違えていたら、ボタンの掛け違いは止まりません。まず、正しい定義を理解しなけばなりません。ソフトウェアのセキュリティといっても、他のセキュリティ対策の定義と基本は同じです。ISO 27000では広範囲なITセキュリティの対策を定義しています。勿論、用語の定義もあります。 ISO 27000のセキュリティ対策の定義 標準と基本概念から学ぶ正しいセキュリティの基礎知識 ざっくり言うと、基本的にはセキュリティ対策の本質は緩和策である、と理解していれば良いでしょう。 ISO 2700
パスワードリスト攻撃の2013年4月〜8月の状況についてまとめてみた。 - piyolog
パスワードの使いまわしを狙った不正アクセスについて最近見かける機会が増えたこともあり、自分の中で整理したくまとめました。対策については既に多くの記事で述べられているためここではとりあげません。 (8/20更新) @games(ジークレスト)へのパスワードリスト攻撃を追加しました。 まずは読んでおきたいBlog、記事 このテーマ、また関連するパスワードについて先行研究・調査されている方の記事が既に沢山あるのでまずはこちらをメモ。 辻さんによるリスト型攻撃に関する考察 セキュリティ・ダークナイト（12）：大切なパスワードをつなぐ ひみつマネージャ - ＠IT セキュリティ・ダークナイト（13）：もしかしたらって距離は平行線 一番大事な不正ログイン対策 - ＠IT セキュリティのトビラ パスワードのトビラ(3) パスワードの使い回しが非常に危険なことを認識する ブルートフォース攻撃について考えて
WordPress初心者向け セキュリティ強度をできる限り上げる方法｜More Access! More Fun
【緊急】WordPressでスマホ用WPtouch使ってる初心者は注意です というエントリー書きましたら、「どういうことに気をつけたらもっとセキュリティが上がるのでしょう」というお問い合わせを何人もの方からいただきました。わたくし、エンジニアではないのですが、わかる限りで対策を書かせていただきます。セキュリティ対策はユーザーID変えたから大丈夫、みたいなように考えると逆に危険。WordPressの場合、ユーザーIDはその気になればいろいろなところに出てくるので、機械的にアタックしてくる場合は別として、じっくりソースとか読まれてきたら同じです。 まず、WordPress搭載のサイトに対する執拗な攻撃は、一般的にはブルートフォースアタックと呼ばれております。 ブルートフォースとは、アタッカーがユーザー名とパスワードの組み合わせをランダムに入力し、ログインできるまでこれを繰り返すという攻撃手法。
iPhoneを監視カメラ化できる無料アプリ登場 外出先から室内を確認
iPhoneを監視カメラ化できる無料アプリ「あんしん監視カメラ」を、ベンチャー企業のキーバリューが公開した。アプリを起動しておけば、カメラがとらえた映像をWebブラウザから確認でき、外出先から家の中の様子などを確認できる。 アプリをインストールし、撮影開始ボタンを押すだけ撮影スタート。映像を確認する際は、アプリの設定画面に書かれた固有のログインコードを専用ページに入力してログインするだけでOKだ。サイトはPC、スマートフォンからの閲覧に対応している。 映像内の変化が大きい瞬間だけ確認する動体検知機能を搭載。音はデシベルで表示し、大きな音や鳴き声が発生した時にだけアラームを鳴らす防犯カメラの仕組みも取り入れた。映像は、撮影後24時間サーバに保存され、保存期間を過ぎると自動的に消去される。保存期間中の音や映像の変化量の記録をグラフで表示することもできる。将来は、高画質で長期保存できる上位版の有
超危険なパスワードをセキュリティ的に安全なパスワードに変える作成方法
By Ron Bennetts ウェブメールサービスやSNS、ネットバンキングなどの増加により、パスワードを設定する機会が多くなっていますが、同じパスワードを複数のサイトに登録する人は多いようで、マカフィーの発表によると、全ネットーユーザーのうち74％が同じパスワードを複数のウェブサイトで使用しており、また、よく使われているパスワードは「password」「123456」「12345678」でハッカーにとってかなりクラックしやすくなっているとのこと。マカフィーはインターネットユーザーに対し注意喚起の意味をこめて、クラックされにくいパスワードの設定方法を公開しました。 Are you Hackable or Uncrackable? “Password Day” is Today! | Blog Central http://blogs.mcafee.com/consumer/passwor
右クリック一発でファイルをVirusTotalに送りウイルスチェックするフリーソフト「VirusTotal Uploader」
定期的に新しいウイルスが流行し、知らないうちにパソコンがウイルスに冒されていたということもありますが、右クリック1つで簡単に確認できるのが「VirusTotal Uploader」です。 Phrozen Software - Official https://www.phrozensoft.com/index.php?&page=downloads まずは公式サイトに行き「Download」をクリック。 赤枠で囲った行の左端にあるチェックボックスにチェックを入れ、その下の「Download」ボタンをクリック。 「ファイルを保存」をクリックします。 ダウンロードしたインストーラーを起動 「Next」をクリック 「I accept the agreement」にチェックを入れて「Next」をクリック。 VirusTotal Uploaderがインストールされるフォルダを指定、変更する必要はない
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
初心者歓迎！ネットワークセキュリティ入門
ネットワークを利用するにあたっては、セキュリティを確保することはきわめて重要なことである。本連載では、ネットワークでのセキュリティの脅威とその対策について、一から学んでいく。 2009年10月28日 06時00分 TECH ネットワークの脅威と対策を一から学ぼう 第11回 正規のユーザーやPCを判断する認証製品 前回は、企業用セキュリティ製品として、ゲートウェイセキュリティ製品と、ウイルス対策／ファイアウォールソフトウェアについて紹介した。最終回となる今回は、統合型エンドポイントセキュリティや生体認証、セキュリティ管理ツールなどを見てみよう。 2009年10月21日 06時00分 TECH ネットワークの脅威と対策を一から学ぼう 第10回 社内の安全を守るセキュリティ製品の進化を知ろう 本連載では、ネットワークセキュリティを確保するための技術を紹介してきた。今回は、企業で使われているさまざ
もふったーをハックしたら予想以上に酷かった件 - kusano-k’s blog
TweetDeck をハックしたら予想以上に酷かった件 - Windows 2000 Blog もふったーの作者が、TweetDeckがConsumer keyとConsumer secretを平文で持っていることを批判していたので、もふったーはどうなっているのか調べてみた。 もふったーをインストールする Immunity Debuggerをインストールする Immunity Debuggerでもふったーを開き、下の画面のようになるまで、F9を押して実行する CPUウィンドウの左上の欄で右クリック → Search for → All referenced text strings 出てきた画面で右クリック → Search for text → 「consumer_key」で検索 oauth_consumer_keyをダブルクリック → F2を押してブレークポイントを設定 → F9を押し
IPA ISEC セキュア・プログラミング講座：Webアプリケーション編 第4章 セッション対策：リクエスト強要（CSRF）対策
リクエスト強要（CSRF：Cross-site Request Forgery）とは、別のサイトに用意したコンテンツ上の罠のリンクを踏ませること等をきっかけとして、インターネットショッピングの最終決済や退会等Webアプリケーションの重要な処理を呼び出すようユーザを誘導する攻撃である。 ブラウザが正規の Webコンテンツにアクセスした際には毎回、セッションを維持するために所定の Cookie、Basic認証データあるいは Digest認証データがブラウザから Webサーバ宛に送出されるという性質を、この攻撃は悪用する。 ユーザの意図に反することを検証できないWebアプリケーション この攻撃の対象となるのは、トランザクション投入のきっかけとなったフォーム画面が自サーバから供給（POST）されたものであることを確認していない Webアプリケーションである。言い換えれば、ブラウザから自動的に得られ
Fedora 18 - 初期設定 - sudo を設定する : Server World
当サイトの手順ではこの sudo を使ったコマンド入力はしていませんが、コンプライアンス遵守が求められる昨今では、 企業でのセキュリティ対応は重要です。 root権を安易に多くの人間に開放していると、悪意なくとも人的ミスにより事故が発生することがあります。 sudoを使うことにより、root権限の委譲や権限の分離、rootパスワードの使いまわしを防げる等、 セキュリティを高めることができ、耐監査的にも有効です。 sudoの設定に際してはsuコマンドも制限しておけばよりよいでしょう。 suコマンドの制限は初期設定の[3]の項を参照してください。初期設定の[3]の項の設定により、 「wheel」グループに属するユーザーのみが、suで、rootも含む他ユーザーへの遷移を許可されます。 逆にいうと、その設定をすることで、「wheel」に属さないユーザーは suコマンドで rootのみならず他のどの
あなたのWebサービスは狙われている！最低限押さえておきたいセキュリティ対策 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
最近上京してきたんだけど、入谷から会社までくるのに徒歩10分の道のりで迷子になっちゃって、なんか知らない間に浅草の方まで行っちゃって、会社に遅刻しちゃって、東京ってマジ迷路だよね。あ、どうも、僕です。 今日はWebサービスを開発する上で最低限おさえておきたいセキュリティ対策について書こうと思うよ！ セキュリティホールって、 案外簡単な見逃しでできちゃうんだよね。 バリバリのハッカーしかハッキングなんてしないから、 うちのサイトは安全だなんて思ってたら大間違いだよ！ 今回は、その攻撃方法と、 それを防ぐための対策方法をセットにして書こうと思うよ！ 最低限、これだけは守っとかないと、 あなたのWebサービス、攻撃されちゃうよ！ ちなみに、言語はPHPを例とするよ！ ほかの言語にも当てはまるから、 攻撃方法と対策をセットで頭に入れておくこと！ クロスサイトスクリプティング (XSS) よくきくよ
無線LANに見知らぬPCが接続してきたらポップアップ通知や接続切断ができる「Who Is On My Wifi」
利用している無線LANを不正に使われないように、接続してきたPCを検知してポップアップ・音声・メールで通知し、接続の切断ができるソフトウェアが「Who Is On My Wifi」です。Windows上で起動可能となっています。ダウンロード・インストール・操作方法については以下から。 Who Is On My WiFi | Wiress Network Security Software http://www.whoisonmywifi.com/ 今回は試用版を使うので、上記サイトの「Download FREE TRIAL」をクリック。 ダウンロードしたインストーラーを起動。 「Next」をクリック 上にチェックを入れて「Next」をクリック 「Next」をクリック 「Next」をクリック 「Next」をクリック 「Install」をクリック 「Finish」をクリック 操作画面が表示され
知らないPCに無線LANを利用されないように一定間隔で監視するフリーソフト「SoftPerfect WiFi Guard」
MacとLinuxでも使用でき、一定間隔ごとにスキャンし、知らないPCが使用中のLANに接続すると、ポップアップで警告してくれるフリーソフトが「SoftPerfect WiFi Guard」です。ファイアウォールによってPingに応答しない機器も検出可能で、Windowsなら2000以降のものに対応しているほか、Mac OS 10.5以上、LinuxのGTK+ 2.8以上にも対応しています。 ダウンロード、インストール、設定、操作方法については以下から。 SoftPerfect WiFi Guard: keep your WiFi secure http://www.softperfect.com/products/wifiguard/ 上記サイトの一番下に移動し、Windowsにソフトをインストールするので、「Windows:Installation Package(1.7M)」を選択し
報道発表資料 - 「パケット警察 for Windows」を開発しフリーウェアとして緊急リリース
2012 年 10 月 22 日 (月) ソフトイーサ株式会社 技術開発部 (茨城県つくば市) 遠隔操作ウイルスによる冤罪防止のための通信記録・プロセス起動記録ソフト 「パケット警察 for Windows」を開発しフリーウェアとして緊急リリース 筑波大学発ベンチャー企業である ソフトイーサ株式会社 (代表取締役 登 大遊 / 本店所在地 茨城県つくば市、以下「ソフトイーサ」といいます) は、新たに「パケット警察」という名称の、遠隔操作ウイルスによる冤罪防止のための通信記録・プロセス起動記録ソフトを開発しました。「パケット警察」は本日よりフリーウェアとして無償でダウンロード可能です。 「パケット警察」は、近頃日本において遠隔操作ウイルスにより知らない間にパソコンが踏み台にされ、かつ警察により誤認逮捕される方が発生する事件が頻発しインターネットユーザーの間で大変な不安が発生していることを鑑み
［Gamescom］パスワードの正しい作り方を伝授します。あのKaspersky Labsが異例のプレスカンファレンスを開催
［Gamescom］パスワードの正しい作り方を伝授します。あのKaspersky Labsが異例のプレスカンファレンスを開催 ライター：奥谷海人 Kaspersky Labsの研究員クリスティアン・フンク氏。ゲーム系イベントでセキュリティソフトのメーカーがプレスカンファレンスを開くのは珍しいが，このところの不正アクセスの多さに，もはや黙っていることはできなくなったのであろう セキュリティソフトで名高いKaspersky Labsが，Gamescom 2012においてプレスカンファレンスを開催した。そもそも，なぜ同社がゲームイベントに参加し，さらに発表会まで開くのかが不思議だったのだが，興味津々で誘われるままに参加してみると，新作発表などはまったくナシ。その代わりに，同社の研究員クリスティアン・フンク（Christian Funk）氏が，パスワード作成の正攻法を伝授するという内容であった。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
【メールの乗っ取りに注意！】gmailアカウントを守るアプリを使えば、簡単にセキュリティ対策ができます♪ - isuta（イスタ） -私の“好き”にウソをつかない。-
Androidアプリのセキュリティチェックはsecroid(セキュロイド)
[Å] 気をつけたことある！？写真の位置情報削除ができるアプリまとめ![[Å] 気をつけたことある！？写真の位置情報削除ができるアプリまとめ](https://cdn-ak-scissors.b.st-hatena.com/image/square/ba28df045501aeb4d99f4b157cb56889b6e55970/height=288;version=1;width=512/http%3A%2F%2Fwebmemo.biz%2Fwp-content%2Fuploads%2F1358082887.jpg)
