æƒ…å ±ã‚»ã‚ュリティ技術動å‘調査（2011 年上期）：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã“ã®ä½•å¹´ã‹ã§Webアプリケーションã¯ã€ã‚µãƒ¼ãƒä¸Šã®ã¿ã§ãƒ—ãƒã‚°ãƒ©ãƒ ãŒå‹•ä½œã™ã‚‹ã‚‚ã®ã‹ã‚‰ã€å¤šãã®JavaScriptコードãŒWebブラウザã§å‹•ä½œã—ã€èƒŒå¾Œã§ã‚µãƒ¼ãƒã¨é€£æºã—ã¦ã€ãƒªãƒƒãƒã‹ã¤ã‚¹ãƒ ーズãªæ“作感をæä¾›ã™ã‚‹ã‚‚ã®ã¸ã¨é€²åŒ–ã—ã¦ããŸã€‚ã“ã®ã“ã¨ã¯ã€Webブラウザ上ã«æ‚ªæ„ã®ã‚¹ã‚¯ãƒªãƒ—トをé€ã‚Šè¾¼ã‚€ã€Œã‚¹ã‚¯ãƒªãƒ—ト注入（XSS）ã€æ”»æ’ƒã‚’ã€ã‚ˆã‚Šé˜²æ¢ã—ã¥ã‚‰ãã€æ‚ªç”¨ã®æ‡¸å¿µãŒã‚ˆã‚Šå¤§ããªã‚‚ã®ã«å¤‰åŒ–ã•ã›ãŸã€‚本稿ã¯ã€Webアプリケーションã«Ajaxç‰ã®é€²åŒ–ã‚’ã‚‚ãŸã‚‰ã—ãŸæŠ€è¡“ã«ã¤ã„ã¦æŒ¯ã‚Šè¿”ã‚‹ã¨ã¨ã‚‚ã«ã€ã‚¹ã‚¯ãƒªãƒ—ト注入対ç–を考慮ã™ã¹ãæ–°ãŸãªæ–‡è„ˆã«ã¤ã„ã¦è«–ã˜ã‚‹ã‚‚ã®ã§ã‚る。 Ajax（Asynchronous JavaScript and XML）[1]ã¯ã€å¿…è¦ã¨ãªã‚‹ãƒ‡ãƒ¼ã‚¿ã‚’éžåŒæœŸã§Webサーãƒã‹ã‚‰å–り寄ã›ã¤ã¤ã€Webブラウザã®ç”»é¢ä¸Šã§ãªã‚らã‹ãªæ“作性をæä¾›ã™ã‚‹å½¢æ…‹ã®JavaScriptプãƒã‚°ãƒ©ãƒ ã®ã“ã¨ã§ã‚る。ã‹ã¤ã¦ã®ãƒ–ラウザã«ãŠã„ã¦ã¯ã“ã®
行刷会è°ã€IPAã®ä¸æ ¸äº‹æ¥ã«ãƒ¡ã‚¹
å…¥æœå…¬å‘Šã€€ã€Œè„†å¼±æ€§æƒ…å ±ã«ä¿‚る調整ä¸èƒ½æ¡ˆä»¶ã®å…¬è¡¨ã«é–¢ã™ã‚‹èª¿æŸ»ã€ã«ä¿‚る一般競争入æœï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ï¼šè„†å¼±æ€§å¯¾ç– :「安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã‚’公開
ã€Œæƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ç‰ã®è„†å¼±æ€§æƒ…å ±ã®å–扱ã„ã«é–¢ã™ã‚‹ç ”究会ã€2008å¹´åº¦å ±å‘Šæ›¸ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
Security　RSSãƒãƒ¼ã‚¿ãƒ«
MyJVN - 脆弱性対ç–æƒ…å ±åŽé›†ãƒ„ール
Vulnerability Disclosure Guideline for Software Developers
メールアドレスã®èª¤é€ä¿¡ã«ã¤ã„㦠: æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±å‡¦ç†æŠ€è¡“者試験：新ç€ï¼š
æƒ…å ±ã‚»ã‚ュリティ白書2008 | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
10å¤§è„…å¨ ã¾ã™ã¾ã™é€²ã‚€ã€Žè¦‹ãˆãªã„化ã€
å ±å‘Šæ›¸ãƒ»æˆæžœç‰©ï¼ˆ2018年度）：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
届出状æ³2007Q3 | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
ライブドアブãƒã‚°ï½œç„¡æ–™ã§è±Šå¯Œãªæ©Ÿèƒ½ãŒå……実
知ã£ã¦ã„ã¾ã™ã‹ï¼Ÿè„†å¼±æ€§ (ãœã„ã˜ã‚ƒãã›ã„) - æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹(IPA)
組込ã¿ã‚·ã‚¹ãƒ†ãƒ ã®è„…å¨ã¨å¯¾ç–ã«é–¢ã™ã‚‹ã‚»ã‚ュリティ技術マップã®èª¿æŸ»å ±å‘Šæ›¸ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
{{#tags}}- {{label}}
{{/tags}}