「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す

検索エンジン相関図 2008年3月版です。 相関関係を見直して一部サイトを削除したほか、細かな間違いを修正しています。 PC 検索エンジン 主な動き PCディレクトリ型検索エンジンのDMOZ(Open Directory）の関係を変更しました。同サイトは一応、GoogleとAOLにディレクトリを提供しているものの、Googleは検索タブからディレクトリへのリンクを削除したため、一般ユーザーがGoogleにてDMOZデータを参照する機会がほとんどありません。AOLも同様です。よって、相関図上はDMOZの提携関係は「なし」と表記しています。DMOZはそのデータの鮮度や編集上の問題から近年は存在意義がないのではないか？といった意見もありますが、今後どういった価値をユーザーに提供していくのかを考える時が来ているのかも知れません。 PC ロボット型検索エンジン相関図 モバイル検索エンジン 主な動き

2008年最初の特集は、「Googleウェブマスターツール完全マニュアル」。まだ活用していない方も多いようですが、実はサイト運営者にとってSEOに役立つ機能が多く搭載されています。今回は、サイト運営の「ありがちな問題」をピックアップし、「Googleウェブマスターツール」を使って解決する方法を教えます！SEOの必須ツール「Googleウェブマスターツール」を活用して、SEO対策を効率UPさせましょう。 ◆Googleウェブマスターツールとは？ 「Googleウェブマスターツール」とは、Googleが無料で提供するサイト運営者のためのツールです。例えば、Googleに適切にサイト内をクロールさせることや、適切に検索エンジンに評価されているか確認することが可能です。 導入方法も簡単。無料で取得できるGoogleアカウントがあれば利用することが可能です。 まずは、Googleウェブマスターツール

※調査対象サイト：YICHA「サイト検索」(パートナーサイト含む) ※調査対象期間：2008年1月1日～2008年1月31日 「ドラマ」「無料ゲーム」の急激な検索数増加 前回の調査時に圧倒的な検索数1位であったキーワード「着うた」は、今回の調査では16位まで低下している。今後の定期的な調査結果を確認したいところではあるが、これは過去にPC検索において検索数上位であった「壁紙」「占い」「スクリーンセイバー」といったキーワードの検索数が、Webの環境変化やユーザの検索リテラシー向上によって、数ヶ月から数年掛けて減っていった傾向と近いもので、キーワード特性の違いから一定量の検索は今後も続くと想定はされるもののその変化に注目していきたい。 また、「ドラマ」と検索した場合において各キャリア公式サイト・一般サイトの検索結果においても、未だユーザの望む情報が検索結果に表示されているかに関しては疑問の残る

集客のためによかれと思ってやっている、さまざまなマーケティング手法。なのに結果がついてこない、アドバイスを聞いてもなんとなく納得いかない……とお悩みの方は多いのではないだろうか。もしかしたらそんなあなたと、あなたの周囲のウェブマーケティングは、どこかが「変」なのかもしれない。 デジタルフォレスト　清水昌浩氏が、実話をもとにウェブマーケティングの問題点とその解決策を読み解くシリーズ。 「ここが変だよウェブマーケティング」、第1回と第2回では、コンバージョンを向上させるための方法論を解説した。広告代理店に言われるままに「何となく」施策を実行するのではなく、サイトの目的に対するユーザーの行動をプロセス化して、その動きをアクセス解析によって分析したうえで、どんなアクションをとるのが費用対効果が高いのかを判断する、そういったやり方が大切だということがわかっただろう。 第3回では、ウェブサイトのリニュ

D2Cグループは、認知拡大から販売促進、ロイヤルユーザー化まで、幅広い領域を対象としたソリューションを提供する統合マーケティングパートナーです。あらゆる手段を駆使して「人を動かす、新しい瞬間」をプロデュースすることで、企業の課題を解決に導きます。

前述のように、ベンチマークデータを利用するには、自サイトのデータを「共有」する必要がある。他のサイト群の情報と比べたいけれども自サイトのデータは他社が参照できるサイト群に含めたくないというのはNGだ。 もちろん、他社が「これがWeb担の解析結果」とわかる形でデータを参照できるわけではないが、データ共有に一度オプトインすると、あとからオプトアウトしても、その間に共有されたデータは削除されないとのこと。 また、共有されたデータは、ベンチマークデータに含まれる以外にも、今後グーグルがサービスを向上したり、新たな機能を開発したりするために利用することも明示されている。 こういった機能の例としては、近々リリースされる予定の「業界ベンチマーク」やアドワーズ広告のコンバージョン最適化ツールの強化バージョンなどがあるが、新しい機能は、データ共有にオプトインしたユーザーにのみ提供される予定。 そのため、デー

小さい頃、よく折り紙を折って遊んでいた。鶴や亀からはじまって、恐竜や箱といったものなど様々な造形が四角い紙からできあがっていくのは非常に面白い。久しくその感覚を忘れていたが、最近娘が折り紙をするようになって思い出してきた。 本などで紹介されている折り紙を楽しむのも良いが、自分でオリジナルの作品が作れたらどれだけ楽しいだろう。そんなオリジナル作品を作るための補助ソフトウェアがこれだ。 今回紹介するオープンソース・ソフトウェアはTreeMaker、折り紙設計ソフトウェアだ。 TreeMakerを試してみると、折り紙の世界がいかに奥深いものなのか分かるだろう。できあがったものを手順に沿って折り進めるのはまだ容易い。問題は一から創造する手順だ。TreeMakerでは展開図を作っていくので、頭の中で想像しつつ、作り上げていかなければならない。 奥が深すぎて全く使いこなせていないが、線を引き、設定する

Design vs Art Blogのエントリー「8 Tips For Better Link Design」から、リンクのデザインに役立つ8つのTipsを紹介します。 8 Tips For Better Link Design リンクのテキストには、「ここをクリック」のようにあいまいな言葉ではなく、「サンフランシスコのホテルについての情報」などのように、クリック先が何か具体的に分かるような言葉を使用する。 リンクの前には、そのリンクの内容をユーザーが理解できるようなテキスト情報を与える。 リンクが画像の場合、その画像で伝えたい情報をテキストでも提供する。 altに記述するだけでなく、画像のそばにテキストで配置するともっと良い。 サイトの重要なリンク(ナビゲーションや機能など)には、accesskeyを設定してキーボードでの操作を有効にするとユーザーへの手助けになります。 Tabキーを押し

Vdot Mediaのエントリーから、HTMLメールの制作時に気をつけたい9つのポイントを紹介します。 9 best practices for email design 旧式のHTMLを使用する CSSレイアウトは使用しないで、安全で旧式のテーブルレイアウトを使用する。 スタイルは、インラインで指定する head部分のスタイル指定を無視するメーラーがあるので、CSSはインラインで指定する。 背景画像に頼ったデザインにしない 背景画像が表示されない場合があるので、表示されなくても破綻しないデザインにする。 画像は表示されないものと考える 画像が表示されない場合でも、情報が伝わるようにデザインする。 画像には、altを設定する 画像が表示されない場合、altに記述したテキストで情報を伝えられます。 パス指定は、絶対パスを使用する 画像のパスは、http://から記述します。 ファイルの容量は

実際、Googleアドワーズを有料だと思って使ってない人は多いのですが、Googleアドワーズの見積もりシステムは、実に素晴らしい無料マーケティングツールです。 広告とSEOによってアクセスを上げるというのはインターネットでは結構常識的なことで、昔から存在するわけですが、今回はその中のGoogleAdwordsについてのお話です。 こやつがまたなかなかのじゃじゃ馬で、手なずける事が出来ずに困っています。 また、ネットショップを運営する方の為のエントリでも有りますので、そういう方向にも道がそれますのでご了承願います。 今回は、検索エンジンを使っているユーザーの傾向と対策をGoogleアドワーズを使って攻略していく為のエントリです。 以上に興味の無い方は、あまり見ても参考になりません。 ネットショップについて 通常、地域密着型のショップや展開をしているネットショップの場合は、結構ネットで成功す

『livedoor グルメ』と『本が好き！』の根岸です。今回は「SEOは単なる HTML の書き方テクニックではない」ということを中心に、極私的なSEO論をしていきたいと思います。 ■「検索上位にでない！　なぜか!」「坊やだからさ」 あるキーワードの検索に対して、自分のウェブページが検索結果リストの上位に出るようにチューニングすることを「SEO＝Search Engine Optimize」というのは、みなさんご存じかと思います。その基本テクニックとして、検索でヒットさせたいキーワードを titleタグや hタグや strongタグで囲うということをしている方も、多くいるのではないでしょうか？　それゆえ、hタグだらけのページなんてのも、少なくありません。そんなことをしても効果はほとんどないはずなのですが。 逆に「うちは FLASH 中心のサイト（※）なのに、検索上位に出まくりなのはどういう

また、Q1-2ではモバイルのウェブサイトにおける会員登録数を尋ねたところ、「1サイト〜3サイト未満」と回答したユーザーが最も多く35.8％。次いで、「会員登録をしたことはない」の31.6％が続く結果となった。 PCで最も回答が多かった「20サイト以上」の割合はわずか4.0％となり、PCの約10分の1程度の水準となっている。 Q1-1とQ1-2を比較すると、PCとモバイルにおける会員登録数には大きなギャップが存在していることがわかる。 もちろん今回の調査がPCのインタネットリサーチを使っていることを考慮する必要はあるが、この調査結果からは、「PCユーザーはモバイルでの会員登録を行わない傾向にある」や「モバイルでの会員登録がまだあまり進んでいない」といった仮説が見えてくる。 Q2では、会員登録をする上で不安に感じることがあるかどうかを尋ねた。 その結果、77.6％のユーザーが不安を感じたことが