「Webアプリの脆弱性対策は簡単です」
「Webアプリケーションの脆弱性対策は簡単です」。 セキュリティ関連の取材をするようになって10年以上になるが、セキュリティ対策が「簡単」だと聞いたのは恐らく初めてである。取材の相手は、TISの早矢仕善弘氏（技術本部 セキュアワン室 室長）。ソースコードを対象にした脆弱性チェックツールとして広く利用されている米Fortify Softwareに、同社ソフトの検証を依頼されたこともあるというセキュリティの専門家である。 早矢仕氏によるとWebアプリケーションの脆弱性は、たった四つの原則を守れば防げるという。SQLインジェクションやクロスサイトスクリプティング（XSS）など著名なものはもちろん、最近になって発見されている数多くの脆弱性が、いずれかの原則の対象になる。四つの原則を紹介しよう。 （1）ユーザー入力を精査する Webページのフォームなどに入力された文字列は、きちんとチェックしなければ
asahi.com（朝日新聞社）：ハローワーク職員に名刺義務化 女性職員からは不安の声 - 社会
厚生労働省は２５日、全国のハローワークなどの窓口の職員に名刺を持たせ、すべての相談者に手渡す方針を発表した。窓口の職員に責任感を持たせるとともに、相談後の問い合わせなどに円滑に対応するためだとしているが、非常勤や女性の職員からは、つきまといなどの被害が増えるという不安の声が上がっている。 対象はハローワークや労働基準監督署などの窓口で相談にあたる職員約６万２千人で、このうち約４万人は非常勤。２８日から始める。費用は年間約１億２千万円で、公費で負担する。日本年金機構（当時社会保険庁）の相談窓口では昨年から同様の措置がとられている。 厚労省の方針が伝えられると女性団体などに相談が相次ぎ、大阪の「働く女性の人権センターいこ☆る」や東京の「働く女性の全国センター（ＡＣＷ２）」、日本フェミニストカウンセリング学会など八つの団体が２５日、名刺手渡しの強制を中止するよう厚労省に要望書を出した。 こ
DropboxをChromeでブラウズ、ダウンロードできる拡張機能「Dropbox」 | ライフハッカー・ジャパン
Chrome用：Google Chromeの拡張機能「Dropbox」をインストールすれば、Dropboxのウェブサイトをわざわざ開くことなく、ブラウザ内でDropboxの閲覧、ファイルのダウンロードができます。さらに、ユーザーの最新のDropbox使用履歴を見ることもできます。 メニューに表示されたファイルをクリックすると、ブラウザ上で開くか、PCへとダウンロードされます。複数のDropboxをリンクしたり、同期の必要のないPC上で、Dropboxへのアクセスを保つのに便利です。 初期設定では、Dropboxのモバイル版が表示されますが、フル版へ表示を変更することもできます。小さなウィンドウでのフル版表示は、なかなかファンキーです。この拡張機能、Dropboxというそのままな名前とは裏腹に、Dropbox公式のものではありません。 Dropboxは、Google Chrome用の無料拡張
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クラウドの位置が一番良いよな：アルファルファモザイク
