Google Code Archive - Long-term storage for Google Code Project Hosting.Code Archive Skip to content Google About Google Privacy Terms
Projects | OWASP Foundation
This website uses cookies to analyze our traffic and only share that information with our analytics partners. Accept Projects for Good We are a community of developers, technologists and evangelists improving the security of software. The OWASP Foundation gives aspiring open source projects a platform to improve the security of software with: Visibility: Our website gets more than six million visi
ã“ã“ã‹ã‚‰ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ï¼ æƒ…å ±ã‚»ã‚ュリティ・ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
サイãƒãƒ¼ã‚»ã‚ュリティ経営å¯è¦–化ツール (経済産æ¥çœ/IPA) 「サイãƒãƒ¼ã‚»ã‚ュリティ経営ガイドラインã€ã§å®šã‚ã‚‹é‡è¦10é …ç›®ã®å®Ÿæ–½çŠ¶æ³ã‚’5段階ã®æˆç†Ÿãƒ¢ãƒ‡ãƒ«ã§å¯è¦–化(レーダーãƒãƒ£ãƒ¼ãƒˆè¡¨ç¤º)ã§ãã¾ã™ã€‚ä¼æ¥ã¯è‡ªç¤¾ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ対ç–状æ³ã‚’定é‡çš„ã«æŠŠæ¡ã™ã‚‹ã“ã¨ã§ã€ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã«é–¢ã™ã‚‹æ–¹é‡ã®ç–定ã€é©åˆ‡ãªã‚»ã‚ュリティ投資ã®å®Ÿè¡Œç‰ãŒå¯èƒ½ã¨ãªã‚Šã¾ã™ã€‚
両想ã„ã®SSL証明書ã¯å˜åœ¨ã™ã‚‹
ã¯ã˜ã‚㫠以å‰ã®ã‚¨ãƒ³ãƒˆãƒªã«ãŠã„ã¦SSLä¸é–“CA証明書を検索ã™ã‚‹ã‚¦ã‚§ãƒ–サービスã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã—ãŸã€‚ã“ã®ã‚¦ã‚§ãƒ–サービスを作るéŽç¨‹ã§ã€ç§ãŸã¡ã¯åˆè¨ˆç´„82万枚ã®SSL証明書をåŽé›†ã—ã¦ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’作æˆã—ã€ãれを元ã«æ§˜ã€…ãªåˆ†æžã‚’è¡Œã„ã¾ã—ãŸã€‚ãã®éš›ã«è¦‹ã¤ã‘ãŸã€æ™®æ®µã§ã¯æ°—ãŒã¤ãã“ã¨ãŒãªã„よã†ãªé¢ç™½ã„話ãŒã„ãã¤ã‹ã‚ã‚‹ã®ã§ã€ä»Šå›žã“ã“ã§ç´¹ä»‹ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ å°šã€ã“ã®WAF Tech Blogã¯åŸºæœ¬çš„ã«ã¯ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢å‘ã‘ã®æœ‰ç”¨ãªæƒ…å ±ã‚’ãŠå±Šã‘ã—ã¦ã„ã‚‹ã¤ã‚‚ã‚Šã§ã™ãŒã€ä»Šå›žã¯å®Ÿéš›ã®æ¥å‹™ç‰ã«å½¹ã«ç«‹ã¤æƒ…å ±ã¯æ®†ã©ãªãã€ãƒã‚¿çš„ãªè¦ç´ ãŒå¼·ã„内容ã¨ãªã£ã¦ã„ã‚‹ã“ã¨ã‚’ã”了承ãã ã•ã„。 ãˆã£ï¼ï¼Ÿã€€ç§ã®è¨¼æ˜Žæ›¸ã®éšŽå±¤ã€æ·±ã™ãŽ...？ SSL証明書ã¯éšŽå±¤æ§‹é€ ã‚’å–ã‚‹ã“ã¨ãŒçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚最もãƒãƒ”ュラーãªã®ã¯ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã‹ã‚‰ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã¾ã§ãŒ3階層ã‚ã‚‹ã„ã¯4階層ã®ã‚‚ã®ã§ã™ã€‚ 階層ãŒæµ…ã„ã‚‚ã®ã‚’探ã—ã¦ã¿ã‚‹ã¨ã€ã¾ã‚Œã«2階層ã¨ã„ã†ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚例
XSS Filter Evasion - OWASP Cheat Sheet Series
XSS Filter Evasion Cheat Sheet¶ Introduction¶ This article is a guide to Cross Site Scripting (XSS) testing for application security professionals. This cheat sheet was originally based on RSnake's seminal XSS Cheat Sheet previously at: http://ha.ckers.org/xss.html. Now, the OWASP Cheat Sheet Series provides users with an updated and maintained version of the document. The very first OWASP Cheat S
www.securedroid.org is Expired or Suspended.
「 www.securedroid.org ã€ã®ãƒšãƒ¼ã‚¸ã¯ã€ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒç„¡åŠ¹ãªçŠ¶æ…‹ã§ã™ã€‚ ウェブサイト管ç†è€…ã®æ–¹ã¯ã“ã¡ã‚‰ã‹ã‚‰å¤‰æ›´ãƒ»æ›´æ–°ã‚’è¡Œã£ã¦ãã ã•ã„。 「 www.securedroid.org ã€is Expired or Suspended. The WHOIS is here.
IPAテクニカルウォッãƒã€€è£½å“ã®å“質を確ä¿ã™ã‚‹ã€Œã‚»ã‚ュリティテストã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè—¤æ±Ÿ 一æ£ï¼‰ã¯ã€è£½å“開発ä¼æ¥ã®çµŒå–¶è€…・å“質ä¿è¨¼éƒ¨é–€ã®éƒ¨é–€é•·(*1)ãªã©ã«å‘ã‘ã¦ã€è£½å“ã®ä¿®æ£è²»ç”¨ã®ä½Žæ¸›ã«ã¤ãªãŒã‚‹ã‚»ã‚ュリティテスト「ファジングã€ã®æ´»ç”¨æ–¹æ³•ã‚’分æžã—ãŸæŠ€è¡“レãƒãƒ¼ãƒˆï¼ˆIPAテクニカルウォッム第11回）を公開ã—ã¾ã—ãŸã€‚ 製å“ã®å“質を確ä¿ã™ã‚‹ã‚»ã‚ュリティテストã«ã¯ã€ã€Œãƒ•ã‚¡ã‚¸ãƒ³ã‚°ï¼ˆè‹±å：fuzzing）(*2)ã€ã¨ã„ã†æ‰‹æ³•ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ãƒ•ã‚¡ã‚¸ãƒ³ã‚°ã¯ç±³ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆç¤¾ãªã©ã€ä¸»ã«å›½å¤–ã®å¤§æ‰‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢è£½å“開発ä¼æ¥ãŒæŽ¡ç”¨ã—ã¦ãŠã‚Šã€å“質ã®ç¢ºä¿ã«å分ãªæˆæžœã‚’ã‚ã’ã¦ã„ã¾ã™ã€‚ ã‚ãŒå›½ã§ã‚‚ã€åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã«é–¢é€£ã™ã‚‹è¤‡æ•°ã®å›½å†…ä¼æ¥ç‰ã®å”力ã«ã‚ˆã‚Šè¨ç«‹ã•ã‚ŒãŸã€Œåˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã‚»ã‚ュリティセンター（CSSC）ã€(*3)ã§å–り組ã¾ã‚Œã¦ã„ã‚‹ã€åˆ¶å¾¡ã‚·ã‚¹ãƒ†ãƒ ã‚»ã‚ュリティã®æ¨™æº–化ãŠã‚ˆã³è©•ä¾¡ãƒ»èªè¨¼ã«ãŠã„ã¦ã€ãƒ•ã‚¡ã‚¸ãƒ³ã‚°ãŒãã®è¦ä»¶ã®ä¸€ã¤ã«å«ã¾ã‚Œã¦ã„ã¾ã™ã€‚ã¾ãŸã€2010å¹´ã«åˆ¶å¾¡ã‚·ã‚¹ãƒ†
Appleデãƒã‚¤ã‚¹ã®UDIDæ¼ãˆã„ã€æµå‡ºå…ƒã¯FBIã§ã¯ãªãデジタル出版会社
ç±³Appleã®ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã€ŒiPhoneã€ãªã©ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼æƒ…å ±1200万件ãŒæµå‡ºã—ãŸä»¶ã§ã€ãƒ‡ã‚¸ã‚¿ãƒ«å‡ºç‰ˆä¼šç¤¾ã®ç±³BlueToadã¯ã‚»ã‚ュリティ侵害をå—ã‘ãŸã®ã¯è‡ªèº«ã§ã‚ã‚‹ã“ã¨ã‚’ç¾åœ°æ™‚é–“2012å¹´9月10æ—¥ã«æ˜Žã‚‰ã‹ã«ã—ãŸã€‚1週間余りå‰ã«åŒç¤¾ã‚·ã‚¹ãƒ†ãƒ ã‹ã‚‰Appleユーザーã®UDID（端末固有番å·ï¼‰æƒ…å ±ãŒç›—ã¾ã‚Œã€ãã®ç›´å¾ŒUDIDãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«æŽ²è¼‰ã•ã‚ŒãŸã¨ã—ã¦ã„る。 ã“ã®æƒ…å ±æ¼ãˆã„事件ã¯ã€å›½éš›çš„ãƒãƒƒã‚«ãƒ¼é›†å›£ã€ŒAnonymousã€ã®é–¢é€£ã‚°ãƒ«ãƒ¼ãƒ—「AntiSecã€ãŒ9月3æ—¥ã«çŠ¯è¡Œå£°æ˜Žã‚’出ã—ã€ç±³é€£é‚¦æœæŸ»å±€ï¼ˆFBI）ã®ã‚³ãƒ³ãƒ”ュータã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ã‚’ç›—ã‚“ã ã¨ä¸»å¼µã—ã¦ã„ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼š1200万件以上ã®iOSデãƒã‚¤ã‚¹æƒ…å ±ãŒæµå‡ºã€ãƒãƒƒã‚«ãƒ¼é›†å›£ãŒçŠ¯è¡Œå£°æ˜Žï¼‰ã€‚AntiSecã«ã‚ˆã‚‹ã¨ã€3月第2週ã«Javaã®è„†å¼±æ€§ã‚’利用ã—ã¦FBIæœæŸ»å®˜ã®ãƒŽãƒ¼ãƒˆãƒ‘ソコンã«ä¾µå…¥ã—ã€ãƒ‡ã‚¹ã‚¯ãƒˆãƒƒãƒ—フォルダーã‹ã‚‰ãƒ•ã‚¡ã‚¤ãƒ«ã‚’å–得。ファイルã«ã¯ã€1236万
ã¤ã„ã«å…¬é–‹ã€è©±é¡Œã®ç„¡å„ŸPMツール - ツール開発者ãŒæ´»ç”¨æ³•ã‚’解説：ITpro Active
大和田 裕ï¼æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA） 技術本部 ソフトウェア・エンジニアリング・センター（SEC） エンタプライズ系プãƒã‚¸ã‚§ã‚¯ãƒˆ ç ”ç©¶å“¡ 日々ã®é€²æ—やメンãƒãƒ¼ã®è² è·ãªã©ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã®çŠ¶æ…‹ã‚’数値ã§ã¤ã‹ã‚€ã€‚ãã‚“ãªå®šé‡çš„マãƒã‚¸ãƒ¡ãƒ³ãƒˆã®ç„¡å„Ÿãƒ„ールãŒç™»å ´ã—ã€è©±é¡Œã‚’呼んã§ã„る。ツール開発者ãŒæ´»ç”¨æ³•ã‚’解説ã™ã‚‹ã€‚ 高ã„å“質や新技術ã¸ã®ãƒãƒ£ãƒ¬ãƒ³ã‚¸ã‚’求ã‚られるãŒã€äºˆç®—も工期もギリギリã§ä½™è£•ã¯ãªã„。ãã‚“ãªé›£ã—ã„プãƒã‚¸ã‚§ã‚¯ãƒˆãŒå¢—ãˆã‚‹ã«ä¼´ã„ã€ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆãƒžãƒã‚¸ãƒ£ãƒ¼/プãƒã‚¸ã‚§ã‚¯ãƒˆãƒªãƒ¼ãƒ€ãƒ¼ï¼ˆä»¥ä¸‹ãƒ—ãƒãƒžãƒï¼‰ã«ã¯ã€ç·»å¯†ãªãƒžãƒã‚¸ãƒ¡ãƒ³ãƒˆãŒæ±‚ã‚られã¦ã„る。 利用部門ã‹ã‚‰ã®ä»•æ§˜å¤‰æ›´ã®è¦æ±‚ã‚’å—ã‘入れるã‹ã©ã†ã‹ã€ç´æœŸã‚’守るãŸã‚ã«ä½•äººã®ãƒ¡ãƒ³ãƒãƒ¼ã‚’補充ã™ã‚‹ã‹ã€ã©ã®ã‚µãƒ–ãƒãƒ¼ãƒ ã‚’é‡ç‚¹çš„ã«ãƒ†ã‚³å…¥ã‚Œã™ã‚‹ã‹â€•â€•ã€‚ãã†ã—ãŸåˆ¤æ–ãŒä¸é©åˆ‡ã ã£ãŸã‚Šé…ã‚ŒãŸã‚Šã™ã‚‹ã¨ã€ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã®æˆåŠŸã¯ãŠã¼ã¤ã‹ãªã„。ITã®ç¾å ´ã‚’率ã„るプãƒãƒžãƒã®è²¬ä»»ã¯é‡å¤§ã§ã‚る。 ç†è€…ã¯æ¥å‹™
ãã®å†™çœŸã¯æŽ²è¼‰ã—ã¦å¤§ä¸ˆå¤«ï¼Ÿ ──ã‚ã‹ã‚Šã«ãã„写真ã®æ¨©åˆ©ã«ã¤ã„ã¦è§£èª¬
例ãˆã°ãƒ‘ワーãƒã‚¤ãƒ³ãƒˆã®æ案資料ã«ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã®å†™çœŸã‚’使用ã—ãŸã‚Šã€è‡ªç¤¾ã®ã‚¤ãƒ™ãƒ³ãƒˆãƒ»ã‚»ãƒŸãƒŠãƒ¼ã®ç››æ³æ„Ÿã‚’ä¼ãˆã‚‹ãŸã‚ã€å¤šæ•°ã®å‚åŠ è€…ãŒå†™ã£ãŸã‚¤ãƒ™ãƒ³ãƒˆé¢¨æ™¯ã‚’撮影ã—ã¦ã‚µã‚¤ãƒˆã«ã‚¢ãƒƒãƒ—ã—ãŸã‚Šã™ã‚‹ã“ã¨ã‚‚ã‚ã‚‹ã ã‚ã†ã€‚ã“ã†ã—ãŸå†™çœŸã®åˆ©ç”¨ã«éš›ã—ã¦ã€æ³•å¾‹ä¸Šã®ã•ã¾ã–ã¾ãªæ¨©åˆ©ãŒå•é¡Œã¨ãªã‚Šå¾—る──ã¨ã„ã†ã“ã¨ã¯ä½•ã¨ãªãç†è§£ã—ã¦ã„ã¦ã‚‚ã€ã¯ã£ãã‚Šã¨æ³•å¾‹ã®ç™½é»’を線引ãã™ã‚‹ã®ã¯é›£ã—ã„ã¯ãšã 。本稿ã§ã¯ã€å†™çœŸã®åˆ©ç”¨ã«éš›ã—ã¦å•é¡Œã¨ãªã‚‹æ³•å¾‹ä¸Šã®æ¨©åˆ©ã¨ã€ãれらã«ã¤ã„ã¦è€ƒãˆã‚‹ä¸Šã§ã®é‡è¦ãªãƒã‚¤ãƒ³ãƒˆã«ã¤ã„ã¦æ¦‚è«–ã‚’è¿°ã¹ã‚‹ã®ã§ã€å‚考ã«ã—ã¦ã»ã—ã„。 æ±äº¬å¤§å¦ 法å¦æ”¿æ²»å¦ç ”究科 法曹養æˆå°‚æ”» å’æ¥ã€‚ 2002å¹´ã‹ã‚‰IT関連フリーランスã¨ã—ã¦ã€SBクリエイティブ社ã®é›‘誌ã¸ã®å¯„稿ã€æ›¸ç±ã®å…¨ç·¨åŸ·ç†ãªã©ã®åŸ·ç†æ´»å‹•ã‚„ã€å„種ウェブサービスã®é–‹ç™ºç‰ã‚’è¡Œã†ã€‚å¸æ³•è©¦é¨“åˆæ ¼å¾Œã¯å¼è·å£«ã¨ã—ã¦ã€ITã¨ãƒ“ジãƒã‚¹ã«å¼·ã„コスモãƒãƒªã‚¿ãƒ³æ³•å¾‹äº‹å‹™æ‰€ï¼ˆæ±äº¬ãƒ»éŸ³ç¾½ï¼‰ã«æ‰€å±žã€‚自らもã€è¤‡æ•°ã®IT
More preview enhancements for Windows Azure AD Premium - Active Directory Blog - Site Home - TechNet Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}