LASDECã€è‡ªæ²»ä½“å‘ã‘ã«Webサイトã®è„†å¼±æ€§è¨ºæ–基準を公開 | æƒ…å ±ãƒ»é€šä¿¡ | nikkei BPnet 〈日経BPãƒãƒƒãƒˆã€‰LASDECã€è‡ªæ²»ä½“å‘ã‘ã«Webサイトã®è„†å¼±æ€§è¨ºæ–基準を公開 åœ°æ–¹è‡ªæ²»æƒ…å ±ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆLASDEC）ã¯4月6æ—¥ã€ã€Œã‚¦ã‚§ãƒ–å¥åº·è¨ºæ–事æ¥ã€ã®è¨ºæ–仕様を公開ã—ãŸï¼ˆè©³ç´°ã¯ã“ã¡ã‚‰ï¼‰ã€‚åŒäº‹æ¥ã¯ã€åœ°æ–¹å…¬å…±å›£ä½“ãŒé‹å–¶ã™ã‚‹Webアプリケーションã®ã‚»ã‚ュリティ状æ³ã‚’診æ–ã™ã‚‹ã‚‚ã®ã€‚今回ã€ä»•æ§˜ã‚’公開ã—ãŸã®ã¯ã€åœ°æ–¹å…¬å…±å›£ä½“ãŒè‡ªã‚‰é‹å–¶ã™ã‚‹ãƒ›ãƒ¼ãƒ ãºãƒ¼ã‚¸ã®æ”¹ã–んを防æ¢ã—ã¦ã‚‚らã†ã“ã¨ãŒç‹™ã„ã 。 LASDECã¯ã€2007年度ã«ç´„300団体を対象ã«ã‚¦ã‚§ãƒ–診æ–事æ¥ã‚’実施。公開ã—ãŸä»•æ§˜ã¯ã€åŒäº‹æ¥ã®çµæžœãªã©ã‚’考慮ã—ã¦ã€é‡è¦æ€§ã®é«˜ã„ã‚‚ã®ã‚’診æ–é …ç›®ã¨ã—ã¦ã¾ã¨ã‚ãŸã‚‚ã®ã§ã‚る。対象ã¨ãªã‚‹è„†å¼±æ€§ã¯ã€SQLインジェクションやクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ãªã©11種類。ãã‚Œãžã‚Œã«å¯¾ã—ã¦ã€1〜6é …ç›®ã®ã€Œæ¤œå‡ºãƒ‘ターン（脆弱性を検出ã™ã‚‹æ–¹æ³•ï¼‰ã€ã€Œè„†å¼±æ€§æœ‰ç„¡ã®åˆ¤æ–基準ã€ã€Œåˆ¤æ–基準ã®è©³ç´°ã€ãªã©ã‚’掲載ã—ã¦ã„る。 例ãˆã°ã€SQLインジェクションã§ã¯ã€ã€Œ
ã€ã‚»ã‚ュリティ ニュース】地方自治体å‘ã‘ウェブアプリ脆弱性診æ–サービスã®è¨ºæ–仕様を公開 - LASDEC（1ページ目 / å…¨1ページ）：Security NEXT
JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ Weekly Report
ãŠæŽ¢ã—ã®ãƒšãƒ¼ã‚¸ãŒè¦‹ã¤ã‹ã‚Šã¾ã›ã‚“ã§ã—ãŸï½œä¸‰äº•ç‰©ç”£ã‚»ã‚ãƒ¥ã‚¢ãƒ‡ã‚£ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³æ ªå¼ä¼šç¤¾
LASDECã€è‡ªæ²»ä½“å‘ã‘ã«Webサイトã®è„†å¼±æ€§è¨ºæ–基準を公開
"週"記(2009-04-13)
ScanNetSecurity - 「ウェブå¥åº·è¨ºæ–ã€ä»•æ§˜ã«åŸºã¥ã診æ–実技教育ã€æ¤œæŸ»ã‚µãƒ¼ãƒ“スをæ供開始（HASHコンサルティング）
「ウェブå¥åº·è¨ºæ–ã€ä»•æ§˜ã«åŸºã¥ã診æ–実技教育ã€æ¤œæŸ»ã‚µãƒ¼ãƒ“スをæ供開始（HASHコンサルティング）（Scan） - Yahoo!ニュース
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
ウェブå¥åº·è¨ºæ– | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
HASHコンサルティングã€ã€Œã‚¦ã‚§ãƒ–å¥åº·è¨ºæ–ã€ä»•æ§˜ã«åŸºã¥ã教育ã€ã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°ã€æ¤œæŸ»ã‚µãƒ¼ãƒ“スをæ供開始
HASHコンサルティングã€Web脆弱性ã®è¨ºæ–サービスや実技教育サービス
ウェブå¥åº·è¨ºæ– - 財団法人 åœ°æ–¹è‡ªæ²»æƒ…å ±ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆLASDEC）
{{#tags}}- {{label}}
{{/tags}}