[B! セキュリティ][まとめ] y_yukiのブックマーク

y_yuki id:y_yuki

セキュリティとまとめに関するy_yukiのブックマーク (2)

Linuxで脆弱性が見つかった場合の対応方法まとめ | DevelopersIO
はじめに先日、Amazon Linuxで脆弱性が見つかった際に弊社のAWSチームのメンバーが以下の記事を公開していました。私は最近までクライアントサイドの開発案件を主に担当していたので自分の業務にはあまり関わりはないのですが、どのような手順でLinuxの脆弱性に対応しているのか興味があったので社内の人に聞いたり調べてみたことをまとめます。 [Amazon Linux] OpenSSLの脆弱性(CVE-2015-1793)について 1.脆弱性の情報を得るまずは脆弱性が見つかった情報はどこから得るのでしょうか？脆弱性に関する情報は以前から以下のサイトのRSSなどから情報を得ることができますが最近はTwitter見てたら知った、なんてこともあるそうです。 Japan Vulnerability Notes JPCERT コーディネーションセンター以下はTwitterのアカウントです。 JVN
y_yuki 2015/07/22
セキュリティ

AWS

linux

OpenSSL

まとめ
リンク
WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。このまとめがWEBアプリケーション開発の参考になれば幸いです。インジェクションクロスサイト・スクリプティングセッション・ハイジャックアクセス制御や認可制御の欠落ディレクトリ・トラバーサル(Directory Traversal) CSRF（
y_yuki 2011/11/30
web

開発

脆弱性

まとめ

セキュリティ
リンク
1