OWASPãŒå…¬é–‹ã—ã¦ã„ã‚‹â€ã‚»ã‚ュアã§ã¯ãªã„â€Webアプリ「OWASP Juice Shopã€ã‚’試ã—ã¦ã¿ã‚‹ | DevelopersIO森永ã§ã™ã€‚ ã‚»ã‚ュリティ製å“ã®æ¤œè¨¼ãªã©ã§è„†å¼±æ€§ã®ã‚ã‚‹WebアプリãŒæ¬²ã—ã„ã¨ã„ã†ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚自分ã§ä½œã‚‹ã®ã‚‚ã„ã„ã®ã§ã™ãŒã€æ‰‹è»½ã«ä½¿ãˆã‚‹"ã‚»ã‚ュアã§ã¯ãªã„"WebアプリãŒãªã„ã‹ã‚’探ã—ã¦ã¿ã¾ã—ãŸã€‚Webアプリã®ã‚»ã‚ュリティã«é–¢ã™ã‚‹ã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã§ã‚ã‚‹OWASP(Open Web Application Security Project)ãŒã€ŒOWASP Juice Shopã€ã¨ã„ã†è„†å¼±æ€§ã®ã‚ã‚‹Webアプリを公開ã—ã¦ã„ãŸã®ã§è©¦ã—ã¦ã¿ã¾ã™ã€‚ OWASP Juice Shopã¨ã¯ OWASP(Open Web Application Security Project)ãŒå…¬é–‹ã—ã¦ã„ã‚‹Webアプリã§ã™ã€‚OWASPã¯ã‚¤ãƒ³ãƒ‘クトã®ã‚る脆弱性をOWASP Top 10ã¨ã—ã¦ç™ºè¡¨ã—ã¦ãŠã‚Šã€ãã®è„†å¼±æ€§ã‚’ãµã‚“ã ã‚“ã«ç››ã‚Šè¾¼ã‚“ã ã‚‚ã®ã¨ãªã£ã¦ã„ã¾ã™ã€‚ã“れを使ã£ã¦ã‚»ã‚ュリティã®æ¤œè¨¼ã‚’ã—ãŸã‚Šã€ãƒãƒ¼ãƒ‰ãƒ‹ãƒ³ã‚°ã®ãƒˆãƒ¬ãƒ¼ãƒ‹ãƒ³ã‚°ã‚’ã™ã‚‹ã“ã¨
JVNVU#98641178: Ghostscript ã«ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œå¯èƒ½ãªè„†å¼±æ€§
FuelPHP » Security Advisories
Web改ã–ã‚“ | トレンドマイクãƒ
JVN#94791545: FuelPHP ã«ãŠã„ã¦ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã‚‹è„†å¼±æ€§
ã‚ãªãŸã®AWSã‚»ã‚ュリティ監査状æ³ã‚’採点〜CISベンãƒãƒžãƒ¼ã‚¯ã‚’èªã‚“ã§ã¿ãŸ | DevelopersIO
OWASP Testing Guide ã‹ã‚‰ã¯ã˜ã‚よㆠ- ã‚»ã‚ュリティ診æ–技術ã®å…±æœ‰ã€ãã—ã¦æ¨ªå±•é–‹
ビッグデータツールãƒã‚§ã‚¤ãƒ³ã®ã‚»ã‚ュリティã¯ãƒ“ッグリスクã€ã‚ã‚‹ã„ã¯ã€èª°ã‚‚Hadoopをスクラッãƒã‹ã‚‰ãƒ“ルドã™ã‚‹æ–¹æ³•ã‚’知らãªã„件ã«ã¤ã„ã¦
ç±³YahooãŒãƒ‘スワードを廃æ¢ï¼ã€ŒYahoo Account Keyã€ã‚’発表 - iPhone Mania
ãŠå®…ã®è»Šã€ã‚ーレスã§ã™ã‹ï¼Ÿ ã‚ã€ãã†ã§ã™ã‹â€¦ã€‚（ヤãƒã„よã€ç°¡å˜ã«ãƒãƒƒã‚¯è§£é™¤ã§ãã¡ã‚ƒã†ã‚ˆï¼‰
ã¤ã„ã«ï¼ 10分ã§è„†å¼±æ€§æ¤œæŸ»ãŒä½“験ã§ãã‚‹VAddy簡易クãƒãƒ¼ãƒ«æ©Ÿèƒ½ã‚’リリース - クラウド型Web脆弱性診æ–ツール VAddyブãƒã‚°
日本年金機構ã®æƒ…å ±æ¼ãˆã„ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
JPドメインåを標的ã¨ã—ãŸâ€œDNS水責ã‚攻撃â€ã‚’確èªã€JPCERT/CC定点観測レãƒãƒ¼ãƒˆã€€
Oracle Java SE サãƒãƒ¼ãƒˆï½¥ãƒãƒ¼ãƒ‰ãƒžãƒƒãƒ—
皮膚下ã®è¡€æµã¾ã§!?超音波ã§æŒ‡ç´‹èªè¨¼ã™ã‚‹ã€ŒSense IDã€ã€€å½é€ ã—ã«ããã€é«˜åº¦ãªã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ã‚’å®Ÿç¾ | Techable(テッカブル)
GHOST 脆弱性ã¯å¦‚何様ã«ä½¿ã†ã®ã‹ | Webシステム開発ï¼æ•™è‚²ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã®ã‚¿ã‚¤ãƒ インターメディア
プライãƒã‚·ãƒ¼ãƒ¢ãƒ¼ãƒ‰ã§ã‚‚iPhoneã§ã‚‚追跡? エンジニアãŒçŸ¥ã£ã¦ãŠãã¹ã「HSTS Super Cookies〠| DevelopersIO
https://jp.techcrunch.com/2014/11/19/20141118mozilla-eff-and-others-band-together-to-provide-free-ssl-certificates/
ã¨ã‚る診æ–å“¡ã¨SQLインジェクション
安全ãªPHPアプリケーションã®ä½œã‚Šæ–¹2014
{{#tags}}- {{label}}
{{/tags}}