æƒ…å ±ã‚»ã‚ュリティ10å¤§è„…å¨ 2019年版 | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹Copyright © 2024 Information-technology Promotion Agency, Japan（IPAï¼‰ã€€æ³•äººç•ªå· 5010005007126
「IPAã€ã£ã¦ä½•ã®ã“ã¨ï¼ŸçŸ¥ã‚‰ã‚Œã–る苦ã„ビールã¨ã‚¤ãƒ³ãƒ‰ã®é–¢ä¿‚｜@DIME アットダイãƒ
■連載ï¼çŸ³é»’謙å¾ã®LOVEビール ～語ã£ã¦ã‚‚ウザããªã‚‰ãªã„ã€ã‚¹ãƒžãƒ¼ãƒˆã§ã‚³ã‚¯ã®ã‚るビールã®è©±ï½žã€ŒIPAã€ã£ã¦ä½•ã®ã“ã¨ï¼ŸçŸ¥ã‚‰ã‚Œã–る苦ã„ビールã¨ã‚¤ãƒ³ãƒ‰ã®é–¢ä¿‚ ビールãŒå¥½ãã€ã‚‚ã£ã¨çŸ¥ã‚ŠãŸã„&楽ã—ã¿ãŸã„。ã§ã‚‚ã€ãƒžãƒ‹ã‚¢å‘ã‘ã®ã‚‚ã®ã¯çµæ§‹ã€ã¨ã¯è¨€ã£ã¦ã‚‚当ãŸã‚Šå‰ã®è©±ã¯çŸ¥ã£ã¦ã‚‹ã€‚ãã‚“ãªã€ç²‹ã§ã‚¤ã‚±ã¦ã‚‹ãƒ“ールファンã«è´ˆã‚‹ã€ãªã‚“ã§ã‚‚ã‚ã‚Šã®èªã¿ç‰©ã§ã™ã€‚語ã£ã¦ã‚‚ウザããªã‚‰ãªã„ã€ã‚¹ãƒžãƒ¼ãƒˆã§ã‚³ã‚¯ã®ã‚るビールã®è©±ã‚’ãŠæ¥½ã—ã¿ãã ã•ã„。 日本人ã®ã€ãƒ“ール民度を底上ã’ã—ãŸã„】ã¨ã„ã†æ°—æŒã¡ã§ã€å¹…広ã„角度ã‹ã‚‰ãƒ“ール関連ãƒã‚¿ã‚’掘り起ã“ã—ã¦ã„ããŸã„ã¨æ€ã£ã¦ã„る連載ã ã‘ã©ã€å®Ÿç”¨çš„記事ã¨ã—ã¦ã€ã‚ã¾ãã公平ã«æ›¸ãï¼â€¦â€¦ã¤ã‚‚ã‚Šã¯ãªã„ã€ã”ã‚ã‚“ãªã•ã„。ç§çš„ãªè¶£å‘³è¶£å‘ã‚’ãã“ã‹ã—ã“ã«å¿ã°ã›ãªãŒã‚‰ç¶´ã£ã¦ã„ã所å˜ã§ã™ã€‚ã¤ã¾ã‚Šã€åƒ•ã®ãƒ“ール感やã€å¥½ããªå‘³ã‚ã„ãªã©ã®è©±ã‚„銘柄紹介ã¯ã‚„ã¯ã‚Šå¤šããªã£ã¦ã„ãã¨ã„ã†ã“ã¨ã€‚ ã¨ã„ã†ã“ã¨ã§ã€åƒ•ãŒè‹¦ã‚ã®ãƒ“ールãŒå¥½ããªã®ã§ã¯ã¨ã€4回
ソースコードセã‚ュリティ検査ツール iCodeChecker：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
「ソースコードセã‚ュリティ検査ツール iCodeCheckerã€ã«ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã—ã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã‚’悪用ã•ã‚ŒãŸå ´åˆã€åˆ©ç”¨è€…ã®ã‚¦ã‚§ãƒ–ブラウザ上ã§ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トを実行ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 「ソースコードセã‚ュリティ検査ツール iCodeCheckerã€ã®æä¾›ãŠã‚ˆã³ã‚µãƒãƒ¼ãƒˆã¯çµ‚了ã—ã¾ã—ãŸã€‚iCodeCheckerã®ä½¿ç”¨ã‚’åœæ¢ã—ã¦ãã ã•ã„。
脆弱性体験å¦ç¿’ツール AppGoat | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
脆弱性体験å¦ç¿’ツール AppGoat 脆弱性体験å¦ç¿’ツール AppGoatã¨ã¯ 脆弱性体験å¦ç¿’ツール「AppGoatã€ã¯ã€è„†å¼±æ€§ã®æ¦‚è¦ã‚„対ç–方法ç‰ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹åŸºç¤Žçš„ãªçŸ¥è˜ã‚’実習形å¼ã§ä½“系的ã«å¦ã¹ã‚‹ãƒ„ールã§ã™ã€‚利用者ã¯ã€å¦ç¿’テーマ毎ã«ç”¨æ„ã•ã‚ŒãŸæ¼”ç¿’å•é¡Œã«å¯¾ã—ã¦ã€åŸ‹ã‚è¾¼ã¾ã‚ŒãŸè„†å¼±æ€§ã®ç™ºè¦‹ã€ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ä¸Šã®å•é¡Œç‚¹ã®æŠŠæ¡ã€å¯¾ç–手法ã®å¦ç¿’を対話的ã«å®Ÿæ–½ã§ãã¾ã™ã€‚ ウェブアプリケーションã®è„†å¼±æ€§å¯¾ç–ã«å¿…è¦ãªã‚¹ã‚ルを習得ã—ãŸã„開発者やウェブサイトã®ç®¡ç†è€…ã«ãŠã™ã™ã‚ã§ã™ã€‚
「クラウド・コンピューティング社会ã®åŸºç›¤ã«é–¢ã™ã‚‹ç ”究会ã€å ±å‘Šæ›¸
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè¥¿åž£ 浩å¸ï¼‰ã¯ã€3月24日（水）ã«ã€Œã‚¯ãƒ©ã‚¦ãƒ‰ãƒ»ã‚³ãƒ³ãƒ”ューティング社会ã®åŸºç›¤ã«é–¢ã™ã‚‹ç ”究会ã€å ±å‘Šæ›¸ã‚’公開ã—ã¾ã—ãŸã€‚ ã“ã®å ±å‘Šæ›¸ã¯ã€IPA内ã«è¨ç½®ã—ãŸã€Œã‚¯ãƒ©ã‚¦ãƒ‰ãƒ»ã‚³ãƒ³ãƒ”ューティング社会ã®åŸºç›¤ã«é–¢ã™ã‚‹ç ”究会（座長：ç‘波大å¦å¤§å¦é™¢ã€€åŠ 藤和彦教授）ã€ã«ãŠã‘る発表やè°è«–ã€ãŠã‚ˆã³å®Ÿæ–½ã—ãŸã‚¢ãƒ³ã‚±ãƒ¼ãƒˆç‰ã®èª¿æŸ»çµæžœã‚’è¸ã¾ãˆã€åº§é•·ã‚’ã¯ã˜ã‚ã¨ã—ãŸç ”究会委員ã¨IPAã«ã‚ˆã£ã¦å–ã‚Šã¾ã¨ã‚ãŸã‚‚ã®ã§ã™ã€‚ 「クラウド・コンピューティング社会ã®åŸºç›¤ã«é–¢ã™ã‚‹ç ”究会ã€ã§ã¯ã€ã‚¯ãƒ©ã‚¦ãƒ‰ãƒ»ã‚³ãƒ³ãƒ”ューティング（以下「クラウドã€ï¼‰ã®ç¤¾ä¼šã¸ã®æµ¸é€ãŒé€²ã‚€ä¸ã€å¿…ãšã—ã‚‚ITã®æœ€æ–°å‹•å‘ã«é–¢ã™ã‚‹å°‚門的知è˜ã‚’æŒãŸãªã„ユーザå´ã®è¦–点ã«ç«‹ã¡ã€ã‚¯ãƒ©ã‚¦ãƒ‰ç’°å¢ƒä¸‹ã«ãŠã‘ã‚‹ä¿¡é ¼æ€§ã€ã‚»ã‚ュリティç‰ã®æ–°ãŸãªèª²é¡Œã‚’抽出・整ç†ã—ã€å€‹äººãŠã‚ˆã³ä¼æ¥ç‰ã«ãŠã‘ã‚‹æƒ…å ±å‡¦ç†ã®ã€Œã‚¯ãƒ©ã‚¦ãƒ‰åŒ–ã€ã®ã‚り方を検討ã—ã¦ãã¾ã—ãŸã€‚ãã®æˆæžœã§ã‚ã‚‹æœ¬å ±å‘Šæ›¸ã§
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ï¼šéžã‚¦ã‚©ãƒ¼ã‚¿ãƒ¼ãƒ•ã‚©ãƒ¼ãƒ«åž‹é–‹ç™ºã«é–¢ã™ã‚‹èª¿æŸ»çµæžœå…¬é–‹
SECã¯ã€çŸã‚µã‚¤ã‚¯ãƒ«ã§è¨è¨ˆã‹ã‚‰ã‚·ã‚¹ãƒ†ãƒ 稼動ã¾ã§ã‚’"æ©Ÿæ•"ã«ç¹°ã‚Šè¿”ã—ã€ãƒ‹ãƒ¼ã‚ºã¸è¿…速ã¸å¯¾å¿œã™ã‚‹ã¨ã„ã‚れるéžã‚¦ã‚©ãƒ¼ã‚¿ãƒ¼ãƒ•ã‚©ãƒ¼ãƒ«åž‹é–‹ç™ºã«ã¤ã„ã¦ã€äº‹ä¾‹ã‚’å«ã‚€é©ç”¨åˆ†é‡Žã‚„è¦æ¨¡ãªã©ã®èª¿æŸ»ã‚’è¡Œã„ã¾ã—ãŸã€‚ã‚ã‚ã›ã¦ã€æœ‰è˜è€…ã«å‚ç”»ã—ã¦ã„ãŸã ã„ã¦ç ”究会を実施ã—ã€ç¾çŠ¶ãƒ»å‹•å‘ã®æŠŠæ¡ã¨èª²é¡Œã®æ•´ç†ã‚’è¡Œã„ã¾ã—ãŸã€‚ãã®è³‡æ–™ã‚’公開ã—ã¾ã™ã€‚ ・éžã‚¦ã‚©ãƒ¼ã‚¿ãƒ¼ãƒ•ã‚©ãƒ¼ãƒ«åž‹é–‹ç™ºã«é–¢ã™ã‚‹èª¿æŸ»ã€€èª¿æŸ»å ±å‘Šæ›¸ ・éžã‚¦ã‚©ãƒ¼ã‚¿ãƒ¼ãƒ•ã‚©ãƒ¼ãƒ«åž‹é–‹ç™ºã«é–¢ã™ã‚‹èª¿æŸ»ã€€ç ”ç©¶ä¼šå ±å‘Šæ›¸ ・éžã‚¦ã‚©ãƒ¼ã‚¿ãƒ¼ãƒ•ã‚©ãƒ¼ãƒ«åž‹é–‹ç™ºã«é–¢ã™ã‚‹èª¿æŸ»ã€€ã‚¨ã‚°ã‚¼ã‚¯ãƒ†ã‚£ãƒ–サマリー
平凡ãªã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒæœªè¸ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢å‰µé€ 事æ¥ã‚’ã‚„ã£ãŸã‚‰ã©ã†ãªã‚‹ã®ã‹æ›¸ã„ã¦ã¿ãŸ - Akasata's Page（ã‚ã‹ã•ãŸã®ãƒšãƒ¼ã‚¸ï¼‰
2007-11-01 14:29 : 平凡ãªã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒæœªè¸ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢å‰µé€ 事æ¥ã‚’ã‚„ã£ãŸã‚‰ã©ã†ãªã‚‹ã®ã‹æ›¸ã„ã¦ã¿ãŸ 最近ã€å…«è§’ç ”ç©¶æ‰€ã§æŠ€è¡“記事を書ã„ã¦ã„ã‚‹ã®ã§ã™ãŒã€ç§ãŒå‚åŠ ã—㟠2006 年度下期未è¸ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢äº‹æ¥ï¼ˆ2006 å¹´ 11 月 ～ 2007 å¹´ 8 月末ã¾ã§ï¼‰ã®ä½“験談を書ã„ã¦ã¿ã¾ã—ãŸã€‚ 未è¸ã®ä½“験談を書ã“ã†ã¨æ€ã£ãŸå‹•æ©Ÿã«ã¤ã„ã¦æ›¸ãã¾ã™ã€‚ ç§ãŒãŠä¸–話ã«ãªã£ãŸ PM ã¯æ±å·¥å¤§ã®åƒè‘‰å…ˆç”Ÿã ã£ãŸã®ã§ã™ãŒã€åŒã˜ PM é…下ã§ã‚‚ä»–ã®æ–¹ã¯å‡„è…•ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã§ã‚ã‚Šã€èƒ½åŠ›çš„ã«ã‚‚ä½ã‚€ä¸–ç•ŒãŒç•°ãªã‚‹ã¨ã„ã†æ„Ÿã˜ã§ã—ãŸã€‚ãã†ã„ã†ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¯ç›®ç«‹ã¤ã®ã§ã€ç§ã¯æœªè¸ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨ã„ã†ã¨ã‚‚ã®å‡„ã„凄腕ã°ã‹ã‚Šã‚’æ€ã„æµ®ã‹ã¹ã¦ã—ã¾ã†ã®ã§ã™ãŒã€æœªè¸ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢å‰µé€ 事æ¥ãã®ã‚‚ã®ã¯ã€é©åˆ‡ãªæ案ãŒã§ãã‚Œã°å¹³å‡¡ãªã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã«ã‚‚門戸ãŒé–‹ã‹ã‚Œã¦ã„ã¾ã™ã€‚ ã¨ã„ã†ã‹ã€æ™®é€šã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã“ã挑戦ã™ã¹ã制度ã§ã™ã€‚ã¨ã¯ã„ãˆã€
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã¯ã€IPAãŒå±Šå‡º(*1)ã‚’å—ã‘ãŸè„†å¼±æ€§é–¢é€£æƒ…å ±ã‚’åŸºã«ã€å±Šå‡ºä»¶æ•°ã®å¤šã‹ã£ãŸè„†å¼±æ€§ã‚„攻撃ã«ã‚ˆã‚‹å½±éŸ¿åº¦ãŒå¤§ãã„脆弱性をå–り上ã’ã€ã‚¦ã‚§ãƒ–サイト開発者やé‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸã‚¦ã‚§ãƒ–サイトを作æˆã™ã‚‹ãŸã‚ã®è³‡æ–™ã§ã™ã€‚ 「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€æ”¹è¨‚第7版ã®å†…容 第1ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–アプリケーションã®ã‚»ã‚ュリティ実装ã€ã¨ã—ã¦ã€SQLインジェクション ã€OSコマンド・インジェクション やクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング ç‰11種類ã®è„†å¼±æ€§ã‚’å–り上ã’ã€ãã‚Œãžã‚Œã®è„†å¼±æ€§ã§ç™ºç”Ÿã—ã†ã‚‹è„…å¨ã‚„特ã«æ³¨æ„ãŒå¿…è¦ãªã‚¦ã‚§ãƒ–サイトã®ç‰¹å¾´ç‰ã‚’解説ã—ã€è„†å¼±æ€§ã®åŽŸå› ãã®ã‚‚ã®ã‚’ãªãã™æ ¹æœ¬çš„ãªè§£æ±ºç–ã€æ”»æ’ƒã«ã‚ˆã‚‹å½±éŸ¿ã®ä½Žæ¸›ã‚’期待ã§ãる対ç–を示ã—ã¦ã„ã¾ã™ã€‚ 第2ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–サイトã®å®‰å…¨æ€§å‘上ã®ãŸã‚ã®å–り組ã¿ã€ã¨ã—ã¦ã€ã‚¦ã‚§ãƒ–サーãƒã®é‹ç”¨ã«é–¢ã™ã‚‹å¯¾ç–やウェブサイトã«ãŠã‘るパスワードã®å–扱ã„ã«é–¢ã™
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}