Webアプリケーションが攻撃者に付け込まれる脆弱性の多くは、設計者や開発者のレベルで排除することができます。実装に忙しい方も、最近よく狙われる脆弱性のトップ10を知ることで手っ取り早く概要を知り、開発の際にその存在を意識してセキュアなWebアプリケーションにしていただければ幸いです。 Webの世界を脅かす脆弱性を順位付け OWASP（Open Web Application Security Project）は、主にWebアプリケーションのセキュリティ向上を目的としたコミュニティで、そこでの調査や開発の成果物を誰でも利用できるように公開しています。 その中の「OWASP Top Ten Project」というプロジェクトでは、年に1回Webアプリケーションの脆弱性トップ10を掲載しています。2004年版は日本語を含む各国語版が提供されていますが、2007年版は現在のところ英語版のみが提供さ

会社のメールアドレス宛てに、スパムが毎日大量に送られてくるという人は少なくないだろう。削除するだけでも手間な上、性的な画像や文章が含まれている場合は従業員が不快な思いをする。 スパムをサーバ段階で止めるにはコストがかかる上、対策をしたところで売り上げが上がったりするわけでもない、と「普通の経営者」なら考える。だがGoogleのような先進企業ならそうは考えないのではないかと（あくまで想像ながら）思いたいが、残念ながらGoogleではない普通の会社であれば、リターンが見込めないものは「単なるコスト」という扱いになり、従って対処も後回しになりがちだ。 だが、こうした性的なスパムを放置し続けるとセクシャルハラスメント（セクハラ）と認定され、会社が行政指導の対象となったり、訴訟に直面することもありうるのだ──。 性的スパムは「環境型セクハラ」 ユーザーからの意見や苦情などを受け付けるため、専用メール

「あなたの個人情報が漏れている。ついては対策するので、その費用を支払え」――こんな手口の新たな詐欺が複数報告されていることから、国民生活センターは5月28日、注意を呼び掛けた。 一連の詐欺は、「個人情報」を元にした架空請求の新たな手口だ。同センターでは、個人情報の流出や漏えい、紛失事件に関する消費者の不安な心理を突いた不当な請求だと表現している。 挙げられている事例の1つでは、旅行やレンタカーの割引会員契約を結んだ男性に対し、「個人情報の流出が確認された。原因は不明だが、今後の安全管理対策を取らなければならず、そのために会員が対策費用を負担する必要がある」と説明し、80万円を要求してきたという。 別の例では、個人情報の「削除」料金として金銭を要求。自分の携帯電話や勤務先に電話をかけてきたり、住所を知られていることから不安にかられて総額約200万円を支払ったものの、再度別の業者から請求の電話