情報セキュリティ企業が“脆弱性だらけのWebアプリ”無償公開 実習用の題材に
WAF開発を手掛けるEGセキュアソリューションズ（東京都港区）は2月28日、Webアプリケーションの脆弱性について学べる実習用アプリケーション「BadTodo」を無償公開した。同アプリは多くの脆弱性を含んでおり、実際に攻撃したりソースコードを確認したりして実践的に学習できるとしている。 BadTodoは脆弱性診断実習用のアプリ。情報セキュリティの専門家であり同社CTOの徳丸浩さんが制作した。Webブラウザ上で動くToDoリストアプリとして動作するが、情報処理推進機構（IPA）の「IPA ウェブ健康診断仕様」や国際Webセキュリティ標準機構の「OWASP Top 10」で紹介されている脆弱性を網羅的に含む、脆弱性だらけのアプリになっている。 EGセキュアソリューションズによると、BadTodoには各種脆弱性を自然な形で組み込んでおり、脆弱性スキャンで見つかりにくい項目も含んでいるという。 徳
Webエンジニア向けセキュアコーディング学習サービス「KENRO」のトライアルを一般開放しました - Flatt Security Blog
こんにちは、Flatt Security執行役員の @toyojuni です。 弊社はWebエンジニア向けのセキュアコーディング学習プラットフォーム「KENRO(ケンロー)」を提供しています。この度、商談の中で限られたお客様にのみ提供していた「KENRO」のトライアル利用を 無償・期間無制限で一般開放 することとしましたので、そのお知らせも兼ねつつ一般開放に至った背景などをこちらのブログでお話ししようと思います。 「KENRO」とは？ 「KENRO」のトライアルとは？ トライアル一般開放の背景 トライアルはどのような人にオススメ？ トライアルの利用方法 最後に 「KENRO」とは？ 「KENRO」は、Web 開発に必要なセキュリティ技術のハンズオンの研修・学習を行うことができる、環境構築不要のクラウド型学習プラットフォームです。 https://flatt.tech/kenro これまでエ
PRISM、XKeyscore、Tempora などの世界規模のデータ監視プログラムを拒否しよう - PRISM Break - PRISM Break
PRISM、 XKeyscore、 Tempora などの世界規模のデータ監視プログラムを拒否しましょう。人口全体を大量に監視することは経済的ではありません! 私たちは皆、プライバシーを守る権利を持っています。通信を暗号化し、プロプライエタリなサービスへの依存を終わらせることで、今日実行することができます。
カフェで写真撮ってツイートしてる人のアカウントを特定する方法
よくカフェとかレストランで「カシャ♪」ってケータイで写真撮った後に なにやらメッセージを添えてどこかに送信してるような人っているじゃない？ そういう人のアカウントを特定できたら面白いよねー ・・・今回はそんな方法を紹介するというライフハック。 ただ先に言っておくと、そもそも相手が実はTwitterを使ってない！っていうとアウト 送信先が友達へのメールでもアウト LINEだったりしてもアウト なので、必ず出来る！・・・とは言い切れない。 まー、せいぜい10回やって1度できるかどうかくらいの割合なので、レストランで料理が出てくるまでの時間つぶし程度のネタと思って大目に見てほしい。 肝心の方法の説明・・・の前にお店の名前とか、料理の名前・名物メニューとか話題の定番メニューが分かるなら、それで検索してみて素直にヒットするならそこで完了！ 検索ワードのチョイスは推理力というか、もしも自分がそのお店を
ノマドっぽい人が歓喜して、クラッカーっぽい人がもっと歓喜するスタバの無料Wi-Fiサービス
ノマドという言葉が流行っております。 なにやらとてもかっこいい響きなので私も憧れるのですが、いかんせん私は自宅が好きなので、ノマドにはなれそうもありません。 しかし、世間的にはノマドっぽい方が増えているようで、しゃれおつな雑誌なんかでも「ノマド特集」みたいな特集がよく組まれています。 そのような中、ノマドっぽい方々御用達と言っても過言ではないスターバックスが、次のようなサービスを始めました。 at_STARBUCKS_Wi2 さすがスターバックスです。Wi-Fiの利用料は無料です。まずは東京23区内の約200店舗、そして年内に全国約850店舗に展開するそうです。 しかもですよ。 暗号化してないので面倒な設定不要！ 「ワイルドだろう？」 そんな流行り言葉が聞こえてきそうです。実に剛毅なサービスです。 検索すると、世の中のノマドっぽい方々がこのスタバの無料Wi-Fiサービスに歓喜の声をあげてい
aguse.jp: ウェブ調査
あやしいサイトや知らないサイトを訪れる前に、URLを入力するだけでサイト背景情報を調査したり、迷惑メールの送付経路を表示したりすることが出来ます。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Analyse your HTTP response headers