æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€Œå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã¯ã€IPAãŒå±Šå‡º(*1)ã‚’å—ã‘ãŸè„†å¼±æ€§é–¢é€£æƒ…å ±ã‚’åŸºã«ã€å±Šå‡ºä»¶æ•°ã®å¤šã‹ã£ãŸè„†å¼±æ€§ã‚„攻撃ã«ã‚ˆã‚‹å½±éŸ¿åº¦ãŒå¤§ãã„脆弱性をå–り上ã’ã€ã‚¦ã‚§ãƒ–サイト開発者やé‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸã‚¦ã‚§ãƒ–サイトを作æˆã™ã‚‹ãŸã‚ã®è³‡æ–™ã§ã™ã€‚ 「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€æ”¹è¨‚第7版ã®å†…容 第1ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–アプリケーションã®ã‚»ã‚ュリティ実装ã€ã¨ã—ã¦ã€SQLインジェクション ã€OSコマンド・インジェクション やクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング ç‰11種類ã®è„†å¼±æ€§ã‚’å–り上ã’ã€ãã‚Œãžã‚Œã®è„†å¼±æ€§ã§ç™ºç”Ÿã—ã†ã‚‹è„…å¨ã‚„特ã«æ³¨æ„ãŒå¿…è¦ãªã‚¦ã‚§ãƒ–サイトã®ç‰¹å¾´ç‰ã‚’解説ã—ã€è„†å¼±æ€§ã®åŽŸå› ãã®ã‚‚ã®ã‚’ãªãã™æ ¹æœ¬çš„ãªè§£æ±ºç–ã€æ”»æ’ƒã«ã‚ˆã‚‹å½±éŸ¿ã®ä½Žæ¸›ã‚’期待ã§ãる対ç–を示ã—ã¦ã„ã¾ã™ã€‚ 第2ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–サイトã®å®‰å…¨æ€§å‘上ã®ãŸã‚ã®å–り組ã¿ã€ã¨ã—ã¦ã€ã‚¦ã‚§ãƒ–サーãƒã®é‹ç”¨ã«é–¢ã™ã‚‹å¯¾ç–やウェブサイトã«ãŠã‘るパスワードã®å–扱ã„ã«é–¢ã™
マイクãƒã‚½ãƒ•ãƒˆã€ã€ŒOfficeã€ã§ç´„58,000ã®ç•°ä½“å—を利用å¯èƒ½ã«ã™ã‚‹ã‚¢ãƒ‰ã‚¤ãƒ³ã‚’無償公開
OAuthを悪用ã—ãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆä¹—ã£å–ã‚Šã«æ³¨æ„å–šèµ·ã€IPA
ãƒ—ãƒ¬ã‚¹ç™ºè¡¨ã€€æƒ…å ±ã‚»ã‚ュリティ対ç–支æ´ã‚µã‚¤ãƒˆã€ŒiSupportã€ã®å…¬é–‹ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
æƒ…å ±ã‚»ã‚ュリティ対ç–支æ´ã‚µã‚¤ãƒˆ / IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼š
日々是実装
応募è¦é ˜ | ã‚»ã‚ュリティ・ã‚ャンプä¸å¤®å¤§ä¼š2012
高度IT人æã®ç™ºæŽ˜ï½žã‚»ã‚ュリティ・ã‚ャンプã®å¿œå‹Ÿèª²é¡ŒãŒã™ã”ã™ãŽã‚‹ä»¶ | ScanNetSecurity
ãƒ—ãƒ¬ã‚¹ç™ºè¡¨ã€€æƒ…å ±å‡¦ç†æŠ€è¡“者試験ã®ã€Œå‡ºé¡Œç¯„囲ã€ãŠã‚ˆã³ã€Œã‚·ãƒ©ãƒã‚¹ã€æ”¹è¨‚版ã®å…¬é–‹ã«ã¤ã„ã¦ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
æƒ…å ±å‡¦ç†æŠ€è¡“者試験ã®å‡ºé¡Œç¯„囲を大幅ã«è¦‹ç›´ã—ã€IPAãŒç™ºè¡¨
プレス発表　ソースコードセã‚ュリティ検査ツール「iCodeCheckerã€ã®å…¬é–‹ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
ã„ã¤ã®é–“ã«ã‹æ„ŸæŸ“ã€å¯¾ç–ソフトも未検知――脆弱性悪用ウイルスã«æ³¨æ„
{{#tags}}- {{label}}
{{/tags}}