somathorのブックマーク - はてなブックマーク

「脆弱性」「脅威」「リスク」の再整理 | ドクセル
「リスク」「脅威」「脆弱性」とは？ - 定義  JIS Q27000:2019 リスク目的に対する不確かさの影響。注記4 リスクは、ある”事象”（その周辺状況の変化を含む。）の結果とその発生の”起こりやすさ”との組合せとして表現されることが多い。脅威システムまたは組織に損害を与える可能性がある、望ましくないインシデントの潜在的な原因。脆弱性一つ以上の脅威によって付け込まれる可能性のある、資産または管理策の弱点。 ※ JIS Q27000:2019 3.61項、3.74項および3.77項より脅威モデリングナイト #1 in Tokyo #脅威モデリング「リスク」「脅威」「脆弱性」とは？ - もうちょいわかりやすくそれが生じた時それが生じなかった時あるいはどう生じたかで、結果が異なる「情報・サイバーセキュリティの基本と動向」PwC丸山さん資料より https:
somathor 2024/06/17
security

vulnerability

slide
リンク
Winnyのネットワークの面白さ | ドクセル
秋葉原生まれ大手町育ちの歌って踊れる江戸っ子インフラエンジニア。 0と1が紡ぐ「ゆるやかなつながり」に魅せられ早20年、 SNSとCGMの力で世界を幸福にするのがライフワーク。市民、幸福は義務です。あなたは幸福ですか？
somathor 2023/03/08
slide

network

p2p
リンク
SPAセキュリティ超入門 | ドクセル
スライド概要 SPA(Single Page Application)の普及が一層進んでおり、従来型のMPAを知らないウェブ開発者も生まれつつあるようです。SPA対応のフレームワークでは基本的な脆弱性については対策機能が用意されていますが、それにも関わらず、脆弱性診断等で基本的な脆弱性が指摘されるケースはむしろ増えつつあります。本セッションでは、LaravelとReactで開発したアプリケーションをモデルとして、SQLインジェクション、クロスサイトスクリプティング、認可制御不備等の脆弱性の実例を紹介しながら、現実的な対策について紹介します。LaravelやReact以外のフレームワーク利用者にも役立つ説明を心がけます。 PHPカンファレンス2022での講演資料です。 PHPカンファレンスでの動画URL https://www.youtube.com/watch?v=jZ6sWyGxcCs
somathor 2022/09/27
slide

security

tokumaru

frontend
リンク
1