IPA　独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ ã‚»ã‚ュリティセンターã«ã‚ˆã‚‹ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šC / C++言語編
IPA ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šC / C++言語編
IPA　独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ ã‚»ã‚ュリティセンターã«ã‚ˆã‚‹ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šC / C++言語編
sourceforge.jp
We’re getting things ready Loading your experience… This won’t take long.
徳丸浩ã®æ—¥è¨˜
サーãƒãƒ¼ã®èƒ½åŠ›ã®å•é¡Œã‚‚ã‚ã‚Šã€ã€Œå¾³ä¸¸æµ©ã®æ—¥è¨˜ã€ã‚’以下ã®URLã«ç§»è»¢è‡´ã—ã¾ã™ã€‚æ—§ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã¯ãã®ã¾ã¾ã¨ã—ã€æ–°ã—ã„エントリã‹ã‚‰æ–°ãƒ–ãƒã‚°ã®æ–¹ã«æ›¸ã„ã¦ã„ãã¾ã™ã€‚ 徳丸浩ã®æ—¥è¨˜ (blog.tokumaru.org) 新ブãƒã‚°ã®æœ€åˆã®ã‚¨ãƒ³ãƒˆãƒªã¨ã—ã¦ã€ã€Œã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ã®ã‚²ãƒ¼ãƒˆã‚¦ã‚§ã‚¤åž‹SSLã®è„†å¼±æ€§ã‚’振り返るã€ã‚’書ãã¾ã—ãŸã®ã§ã€ãœã²ãŠèªã¿ãã ã•ã„。 _PDO/MySQL(Windows版)ã®æ–‡å—エンコーディング指定ã®ä¸å…·åˆåŽŸå› å‰å›žã®ãƒ–ãƒã‚°ã€ŒPHP5.3.6ã‹ã‚‰PDOã®æ–‡å—エンコーディング指定ãŒå¯èƒ½ã¨ãªã£ãŸãŒWindows版ã§ã¯ä¸å…·åˆï¼ˆè„†å¼±æ€§ï¼‰ã‚ã‚Šã€ã«ã¦ã€PHP5.3.6（本エントリ執ç†æ™‚点ã§ã®æœ€æ–°ç‰ˆï¼‰ã‹ã‚‰PDOã«ã¦ã‚µãƒãƒ¼ãƒˆã•ã‚ŒãŸæ–‡å—エンコーディング指定ãŒWindows版ã§ã¯æ£ã—ã動作ã—ãªã„ã“ã¨ã‚’å ±å‘Šã—ã¾ã—ãŸã€‚Linuxã§ã¯æ£å¸¸ã«å‹•ä½œã™ã‚‹ã®ã§ä¸æ€è°ã ãªã¨ã„ã†è©±ã«ãªã£ã¦ã„ãŸã®ã§ã™ãŒã€åƒè‘‰å¾å¼˜ã•ã‚“(@nihe
PHPã®ã€Œå®ˆè·ç¥žã€Suhosin
PHPã¯ï¼Œæ•°ãˆåˆ‡ã‚Œãªã„ã»ã©ã®Webサイトã§ä½¿ã‚ã‚Œã¦ã„ã‚‹éžå¸¸ã«æœ‰åãªãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã§ã‚る。基本的ã«ã¯ã‚¹ã‚¯ãƒªãƒ—ト言語ã§ã‚り，実行時ã«ã‚³ãƒ³ãƒ‘イルã•ã‚Œã‚‹ã€‚PHPã¯éžå¸¸ã«å¤šãã®ã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã«ã‚ˆã£ã¦æ”¯ãˆã‚‰ã‚Œã¦ãŠã‚Šï¼Œæ§˜ã€…ãªæ©Ÿèƒ½ã‚’æä¾›ã™ã‚‹è†¨å¤§ãªæ•°ã®ã‚ªãƒ¼ãƒ—ン・ソース・ライブラリãŒå…¬é–‹ã•ã‚Œã¦ã„る。「WordPressã€ã¨ã„ã£ãŸäººæ°—アプリケーションも，PHPã§è¨˜è¿°ã•ã‚Œã¦ã„る。ãŸã ã—，PHPã«ã‚‚ã‚»ã‚ュリティã®å•é¡Œã¯å˜åœ¨ã™ã‚‹ã€‚ PHPã®ã‚»ã‚ュリティå•é¡Œã¯ï¼Œé•·å¹´ã«ã‚ãŸã£ã¦å¤šãã®é–‹ç™ºè€…ãŒå•é¡Œã®ä¿®æ£ã«å–り組んã§ããŸã€‚ã—ã‹ã—，常ã«è¿…速ãªå¯¾å¿œãŒè¡Œã‚ã‚Œã¦ããŸã‚ã‘ã§ã¯ãªã，被害をå—ã‘るユーザーもå˜åœ¨ã—ãŸã€‚2006年末ã«ã¯ï¼ŒPHP開発者ã®Stefan Esseræ°ãŒï¼Œã“ã®çŠ¶æ³ã«å«Œæ°—ãŒã•ã—ã¦ï¼ŒPHP Security Response Teamを辞任ã—ãŸã€‚ Esseræ°ã¯è‡ªèº«ã®ãƒ–ãƒã‚°ã§ï¼Œã€Œï¼ˆè¾žä»»ã—ãŸç†ç”±ã¯ï¼‰ã„ãã¤ã‹ã‚ã‚‹ãŒï¼Œæœ€ã‚‚決
ï¼ IT編集者ãŒé¸ã¶2008å¹´å¿…èªè¨˜äº‹ï¼šã€ŒSecurity＆Trustã€ç·¨ ï¼ ï¼ IT
2008/12/24 ï¼ ITã«ã¯1å¹´é–“ã«å¤šæ•°ã®æŠ€è¡“解説ã€å‹•å‘解説ã®è¨˜äº‹ãŒæŽ²è¼‰ã•ã‚Œã¾ã™ã€‚é‡è¦ãªãŒã‚‰è¦‹è½ã¨ã•ã‚Œã¦ã—ã¾ã£ãŸè¨˜äº‹ã‚‚ã‚ã‚Šã¾ã™ã—ã€ã„ã¾ã‚らãŸã‚ã¦èªã‚€ã¨åˆ¥ã®è¦‹æ–¹ãŒã§ãる記事もã‚ã‚Šã¾ã™ã€‚ãã“ã§å¹´æœ«å¹´å§‹ä¼ç”»ã¨ã—ã¦ã€ï¼ ITã®å„フォーラム編集者ãŒæŽ¨è–¦ã™ã‚‹ã€Œ2008å¹´å¿…èªè¨˜äº‹ã€ã‚’ç´¹ä»‹ï¼ æœ€åˆã¯Security＆Trustフォーラムã§ã™ã€‚ Security＆TrustフォーラムãŒãŠå‹§ã‚ã™ã‚‹2008å¹´ã®å¿…èªè¨˜äº‹ã€ã¾ãšã¯ã€ŒDNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã€é–¢ä¿‚ã®è¨˜äº‹ã§ã™ã€‚ï¼ ITニュースã®é–¢é€£è¨˜äº‹ã€ŒDNSアタックã€æŠ€è¡“者ãŒã¾ãšã™ã¹ã3ã¤ã®å¯¾ç–ã€ã¯ã€Œ2008å¹´7月ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ä¸–ç•Œã‚’æ ¹å¹¹ã‹ã‚‰æºã‚‹ãŒã™å¤§ããªå•é¡ŒãŒå…¬é–‹ã•ã‚ŒãŸã€ã¨ã®æ›¸ã出ã—ã§ã€DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®æ·±åˆ»ã•ã‚’表ç¾ã—ã¦ã„ã¾ã™ã€‚ 技術的ãªè§£èª¬ã¯Security＆Trustフォーラムã®ã€ŒDNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®å½±éŸ¿ã¨å¯¾ç– å‰ç·¨ã€ã¨åŒã€Œå¾Œ
Why So Serious
Artificial intelligenceSoftware developmentProgramming languagesData and knowledge engineeringInformation management 6. Computational intelligence in smart systems 7. Computer technologies in various fields 8. Programming practices 9. Information and communication technologies in education Our conference is a great excuse to get away from your work routine, make useful acquaintances, present your
ã‚„ã•ã—ã„ã‚»ã‚ュリティ(ActiveX)
MicrosoftãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’ã‚‚ã£ã¨ä½¿ã„ã‚„ã™ãã™ã‚‹ãŸã‚ã«ä½œã‚Šå‡ºã—ãŸActiveX。ã—ã‹ã—今日ã§ã¯ã€Œå±é™ºãªãŸã‚利用ã—ãªã„ã»ã†ãŒè‰¯ã„ã€ã¨ã¾ã§è¨€ã‚ã‚Œã¦ã„ã¾ã™ã€‚Internet Explorerã‚„Outlookを安全ã«ä½¿ã†ãŸã‚ã«ActiveXã«ã¤ã„ã¦çŸ¥ã£ã¦ãŠãã¾ã—ょã†ã€‚ ActiveXã®ç¨®é¡ž ActiveXãŒå±é™ºãªãƒ—ãƒã‚°ãƒ©ãƒ ã®æ§˜ã«è¨€ã‚ã‚Œã¦ã„ã¾ã™ãŒã€ãã‚‚ãã‚‚Windowsã¨ã„ã†å·¨å¤§ãªãƒ—ãƒã‚°ãƒ©ãƒ ã®å¡Šã¯å¤šæ•°ã®ActiveXã§æ§‹æˆã•ã‚Œã¦ã„ã¾ã™ã€‚ã‚‚ã¨ã‚‚ã¨ActiveXã¨ã¯ã‚る特定ã®å‡¦ç†ã‚’è¡Œã†å°ã•ãªãƒ—ãƒã‚°ãƒ©ãƒ ã®ã“ã¨ã§ã€ãã®å˜ä½ã‚’コンãƒãƒ¼ãƒãƒ³ãƒˆã¨å‘¼ã³ã¾ã™ã€‚ 例ãˆã°ç”»é¢ã«æ–‡å—を表示ã™ã‚‹ã€Œæ–‡å—表示ã€ã®ActiveXコンãƒãƒ¼ãƒãƒ³ãƒˆã‚„ã€ãƒ—リンタã«æ–‡å—を出ã™ã€Œæ–‡å—プリントã€ã®ActiveXコンãƒãƒ¼ãƒãƒ³ãƒˆã®ã‚ˆã†ã«ã„ã‚ã„ã‚ãªç¨®é¡žã®ã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆãŒã‚ã‚Šã¾ã™ã€‚ ã§ã¯Internet Explorer(IE)ã‚„
æƒ…å ±ã‚»ã‚ュリティ対ç–ベンãƒãƒžãƒ¼ã‚¯ | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
æ¦‚è¦ æƒ…å ±ã‚»ã‚ュリティ対ç–ベンãƒãƒžãƒ¼ã‚¯ã¯ã€çµ„ç¹”ã®æƒ…å ±ã‚»ã‚ュリティマãƒã‚¸ãƒ¡ãƒ³ãƒˆã‚·ã‚¹ãƒ†ãƒ ã®å®Ÿæ–½çŠ¶æ³ã‚’ã€è‡ªã‚‰ãŒè©•ä¾¡ã™ã‚‹è‡ªå·±è¨ºæ–ツールã§ã™ã€‚ 診æ–é …ç›®ã®è³ªå•ã«ç”ãˆã‚‹ã“ã¨ã§ã€çµ„ç¹”ã®æƒ…å ±ã‚»ã‚ュリティã¸ã®å–組状æ³ã‚’自己評価ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚ã¾ãŸã€æœ›ã¾ã‚Œã‚‹æ°´æº–や他社ã®å¯¾ç–状æ³ã¨è‡ªç¤¾ã®å¯¾ç–状æ³ã‚’比較ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ 説明 æƒ…å ±ã‚»ã‚ュリティ対ç–ベンãƒãƒžãƒ¼ã‚¯ã¯æƒ…å ±ã‚»ã‚ュリティ対ç–ã¸ã®å–組ã¿ã«é–¢ã™ã‚‹ 25 å• (è©•ä¾¡é …ç›®) ã¸ã®å›žç”ã‹ã‚‰å¯¾ç–状æ³ã®ã‚¹ã‚³ã‚¢ã‚’計算ã—ã¾ã™ã€‚ æ›´ã«è‡ªç¤¾ã®å¾“æ¥å“¡æ•°ã€å£²ä¸Šé«˜ã€é‡è¦æƒ…å ±ã®ä¿æœ‰æ•°ã€ITä¾å˜åº¦ãªã©ã®è¨å•ã¸ã®å›žç”ã‹ã‚‰ã€ä¼æ¥ã®ã‹ã‹ãˆã‚‹ãƒªã‚¹ã‚¯ã‚’表ã™ã€Œæƒ…å ±ã‚»ã‚ュリティリスク指標ã€ã‚’計算ã—ã¾ã™ã€‚ãã®æŒ‡æ¨™ã‚’å…ƒã«ä¸‹è¨˜ã®3ã¤ã®ã‚°ãƒ«ãƒ¼ãƒ—ã®ã©ã“ã«è‡ªç¤¾ãŒå±žã™ã‚‹ã‹åˆ†é¡žã—ã¾ã™ã€‚ ã‚°ãƒ«ãƒ¼ãƒ—â… GI：高水準ã®ã‚»ã‚ュリティレベルãŒè¦æ±‚ã•ã‚Œã‚‹å±¤ グループⅡ GII：相応ã®æ°´æº–ã®ã‚»ã‚ュリティレベルãŒæœ›ã¾ã‚Œã‚‹å±¤ ã‚°
æš—å·åŒ–機能を簡å˜ã«å®Ÿè£…ã—よㆠ― ï¼ IT
―― 対称暗å·æ©Ÿèƒ½ã¨æš—å·ãƒãƒƒã‚·ãƒ¥ã‚’ç°¡å˜ã«åˆ©ç”¨ã™ã‚‹ãŸã‚ã®æ©Ÿèƒ½ã‚’æä¾›ã™ã‚‹ã€ŒCryptography Application Block〠―― ã‚¢ãƒãƒŠãƒ¼ãƒ‰æ ªå¼ä¼šç¤¾ã€€å¸‚å· é¾å¤ªï¼ˆpatterns & practices Champion） 2006/08/10 å‰å›žã§ã¯ã€ASP.NET 2.0ã®èªè¨¼ãƒ»èªå¯æ©Ÿèƒ½ã‚’è¸ã¾ãˆãªãŒã‚‰ã€Security Application Blockを使ã£ãŸèªå¯æ©Ÿèƒ½ã«ã¤ã„ã¦è§£èª¬ã—ãŸã€‚ 今回ã¯æš—å·åŒ–機能をæä¾›ã™ã‚‹Cryptography Application Block（以下CryptoAB）ã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚ãªãŠã€å‰å›žã§2006å¹´1月ã«.NET Framework 2.0ã«å¯¾å¿œã—ãŸEnterprise Library 2.0（以下EntLib 2.0）ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸã“ã¨ã¯ã™ã§ã«è¿°ã¹ã¦ã„ã‚‹ãŒã€CryptoABã¯Hash Provider（ï¼ãƒãƒƒã‚·ãƒ¥ç”Ÿæˆã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã‚’ã‚«
PHP 㨠Web アプリケーションã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢
ã“ã®ãƒšãƒ¼ã‚¸ã«ã¤ã„ã¦ã®èª¬æ˜Žãƒ»æ³¨æ„ãªã© PHP ã¯ã€Apache モジュールやã€CGIã€ã‚³ãƒžãƒ³ãƒ‰ãƒ©ã‚¤ãƒ³ã¨ã—ã¦ä½¿ç”¨ã§ãるスクリプト言語ã§ã™ã€‚ã“ã®ãƒšãƒ¼ã‚¸ã§ã¯ã€ä¸»ã« PHP ã«ãŠã‘ã‚‹ã€Web アプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã„ã¾ã™ã€‚ Web アプリケーションã®ã‚»ã‚ュリティå•é¡Œã¨ã—ã¦ã¯ã€ä»¥ä¸‹ã®å•é¡Œã«ã¤ã„ã¦ã‚ˆãå–り挙ã’られã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ãŒã€ã“れらã®ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦èª¿ã¹ãŸã“ã¨ã‚„ã€ã“れら以外ã§ã‚‚ã€PHP ã«é–¢é€£ã—ã¦ã„ã‚‹ã‚»ã‚ュリティå•é¡Œã«ã¤ã„ã¦çŸ¥ã£ã¦ã„ã‚‹ã“ã¨ã«ã¤ã„ã¦ãƒ¡ãƒ¢ã—ã¦ãŠãã¾ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング SQL インジェクション パス・トラãƒãƒ¼ã‚µãƒ«(ディレクトリ・トラãƒãƒ¼ã‚µãƒ«) セッションãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ コマンドインジェクション ã¾ãŸã€PHP マニュアル : ã‚»ã‚ュリティやã€PHP Security Guide (PHP Security Consortium) ã«ã¯ã€PH
«uJavaScriptv224;\ IT
悪質ãªã€ŒJavaScriptã€ãŒã€ã¾ã™ã¾ã™ç‹¡çŒ¾ã«ãªã£ã¦ã„る。Arbor Networksã®ä¸Šç´šã‚»ã‚ュリティエンジニアã§ã‚るホセ・ナザリオåšå£«ã«ã‚ˆã‚Œã°ã€ä»Šæ—¥ã®JavaScriptã¯ã€æ¨™çš„ã®Webブラウザや脆弱ãªã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆã€ã‚¢ã‚¯ã‚»ã‚¹å¯èƒ½ãªã‚¯ãƒ©ã‚¹è˜åˆ¥å（CLSID）を特定ã—ãŸã‚Šã€å€‹åˆ¥ã«ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã—ãŸæ”»æ’ƒã‚’仕掛ã‘ãŸã‚Šã™ã‚‹ã“ã¨ã‚‚å¯èƒ½ã ã¨ã„ã†ã€‚ ナザリオæ°ã¯ã€ã€ŒNeoSploitã€ã¨å‘¼ã°ã‚Œã‚‹æ–°ãŸãªãƒžãƒ«ã‚¦ã‚§ã‚¢ãƒ„ールãŒã€å°‘ãªãã¨ã‚‚7種ã®ç•°ãªã‚‹æ‰‹æ®µã®ä¸ã‹ã‚‰æ¨™çš„ã®å¼±ç‚¹ã‚’è¡ãã‚‚ã®ã‚’é¸æŠžã—ã€PCã¸ã®æ„ŸæŸ“を広ã’ã¦ã„る事実を把æ¡ã—ãŸã¨è¿°ã¹ã¦ã„る。 「éŽåŽ»æ•°ã‚«æœˆã®é–“ã«ã€ã“ã®ç¨®ã®æ”»æ’ƒã‚„悪質ãªJavaScriptãŒå¤§é‡ã«å‡ºå›žã£ãŸã€‚JavaScriptãŒã‚ˆã‚Šè‡ªå·±é˜²è¡›çš„ã«ã€ãªãŠã‹ã¤æ”»æ’ƒçš„ã«æ‚ªç”¨ã•ã‚Œã‚‹ã‚±ãƒ¼ã‚¹ãŒå¢—ãˆã¦ã„ã‚‹ã€ï¼ˆãƒŠã‚¶ãƒªã‚ªæ°ï¼‰ ナザリオæ°ã¯4月18æ—¥ã«ç¾åœ°ã§é–‹ã‹ã‚ŒãŸã‚»ã‚ュリティイベント「CanSecWestã€ã«å‡ºå¸
cyano: HTTPSã®èªè¨¼ãƒšãƒ¼ã‚¸ã‹ã‚‰èªè¨¼å¾Œã€HTTPã®ãƒšãƒ¼ã‚¸ã¸ã‚»ã‚ュリティーã®è¦å‘Šç„¡ã—ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã™ã‚‹æ–¹æ³•
普通ã«è€ƒãˆã‚‹ã¨ã€ãƒ‘スワードをèªè¨¼å¾Œã®HTTPレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€(*1ã®éƒ¨åˆ†)㧠Location: http://www.exmaple.com/logined.html ã¨ã‹ã™ã‚Œã°ã„ã„ã‚“ã˜ã‚ƒãªã„ã®ï¼Ÿã¨æ€ã†ã®ã§ã™ãŒã€ãã†ã™ã‚‹ã¨IEã§ã€Œã‚»ã‚ュリティーã§ä¿è·ã•ã‚Œã¦ã„ãªã„ページã«ç§»å‹•ã—よã†ã¨ã—ã¦ã„ã¾ã™ã€ã¨ã„ã†ã‚ˆã†ãªè¦å‘Šãƒ€ã‚¤ã‚¢ãƒã‚°ãŒå‡ºã¦ãã¦ã—ã¾ã„ã¾ã™ã€‚ ãã‚“ãªè¦å‘Šãƒ€ã‚¤ã‚¢ãƒã‚°ãŒå‡ºã‚‹ã®ã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒ•ãƒ¬ãƒ³ãƒ‰ãƒªãƒ¼ã˜ã‚ƒãªã„ã®ã§ã€ãれを防ã方法。 解決方法ã¯ç°¡å˜ã§ã€ãƒ¬ã‚¹ãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã§å¯¾å¿œã§ããªã„ãªã‚‰ãƒ¬ã‚¹ãƒãƒ³ã‚¹ãƒœãƒ‡ã‚£ãƒ¼ã§å¯¾å‡¦ã™ã‚Œã°OK（Yahoo!ãªã‚“ã‹ã‚‚ã“ã®æ–¹æ³•ã‚’使ã£ã¦ã„るよã†ã§ã™ï¼‰ã€‚ãŸã¨ãˆã°ã€èªè¨¼å¾Œã€*1ã®ã¨ã“ã‚ã§ä»¥ä¸‹ã®ã‚ˆã†ãªHTMLã‚’è¿”ã—ã¦ã‚ã’ã‚Œã°ã€ãƒ–ラウザãŒHTTPãªãƒšãƒ¼ã‚¸ã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã—ã¦ãれるã‚ã‘ã§ã™ã€‚ <html> <head> <meta http-equiv="refresh" content="
NTTデータ公å¼ã‚µã‚¤ãƒˆ
NTTデータ（国内事æ¥ä¼šç¤¾ï¼‰ ä¼æ¥æƒ…å ± プãƒãƒ•ã‚£ãƒ¼ãƒ« 社長メッセージ 役員一覧 NTTデータã®ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼ NTTデータグループ（æŒæ ªä¼šç¤¾ï¼‰ ä¼æ¥æƒ…å ± プãƒãƒ•ã‚£ãƒ¼ãƒ« 社長メッセージ Our Way 役員一覧 サステナビリティ グループ会社 å”賛・文化活動 å–引先ä¼æ¥ã®çš†æ§˜ã¸ NTT DATA, Inc.（海外事æ¥ä¼šç¤¾ï¼‰ ä¼æ¥æƒ…å ±
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
OWASP(The Open Web Application Security Project)日本語訳「安全ãªWeb アプリケーション構築ã®æ‰‹å¼•ãã€(PDF)
A. WEBプãƒã‚°ãƒ©ãƒžã‚³ãƒ¼ã‚¹
http://www.secureinfo.jp/index.html
http://avpusers.org/index.html
PHPコード難èªãƒ»æš—å·åŒ–ツール集:phpspot開発日誌
連載：ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp
安全ãªWebサイトã®ä½œã‚Šæ–¹ï¼ˆPDF）
{{#tags}}- {{label}}
{{/tags}}