強力ãªSSOを実ç¾ã™ã‚‹XMLèªè¨¼ãƒ»èªå¯ã‚µãƒ¼ãƒ“ス（SAML）「第1回 Webサービスã®ã‚»ã‚ュリティ概è¦ã€ã§ã¯Webサービス・セã‚ュリティã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークã«ã¤ã„ã¦ã€ã€Œç¬¬2回 XMLデジタル署åã¨XMLæš—å·ã€ã§ã¯XMLç½²åã¨XMLæš—å·ã«ã¤ã„ã¦è¿°ã¹ãŸã€‚「第3回 XMLéµç®¡ç†ã‚µãƒ¼ãƒ“スã¨XMLプãƒãƒˆã‚³ãƒ«ã€ã¯éµæƒ…å ±ã®ç™»éŒ²ã¨æ¤œè¨¼ã‚’外部ã®ã‚µãƒ¼ãƒ“スã«ä¾é ¼ã™ã‚‹ä»•çµ„ã¿ã§ã‚ã‚‹XKMSã¨ã€ã“れらã®æƒ…å ±ã‚’ä¼é”ã™ã‚‹ãŸã‚ã®XMLプãƒãƒˆã‚³ãƒ«SOAPã«ã¤ã„ã¦è¿°ã¹ãŸã€‚ 今回ã¯ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ï¼ˆSSO）やã€ãã‚Œã«ç¶šã„ã¦å±žæ€§æƒ…å ±ã‚„ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡æƒ…å ±ã‚’ä¼é”ã™ã‚‹ãƒ—ãƒãƒˆã‚³ãƒ«SAML（Security Assertion Markup Language）ã«ã¤ã„ã¦è¿°ã¹ã‚‹ã€‚SAMLã¯é€£æºã—ãŸä¼æ¥é–“ã®Webサービスã®SSOを目指ã—ã¦æœ€è¿‘ç–定ã•ã‚ŒãŸLiberty Allianceã®ä»•æ§˜ã‚„ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã®.NET Passportã«ç”¨ã„られる基本的ãªæŠ€è¡“ã¨ã—ã¦æ³¨ç›®ã•ã‚Œã¦ã„ã‚‹ã‚‚ã®ã§ã‚る。ã•ã‚‰ã«SAMLã®ä¸Šã§
æ›¸ç± ã‚¦ã‚§ãƒ–ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚»ã‚ュリティ　サãƒãƒ¼ãƒˆãƒšãƒ¼ã‚¸
ウェブアプリケーションセã‚ュリティã¨ãƒãƒƒãƒ‰ãƒŽã‚¦ãƒã‚¦ã€ãã—ã¦ã‚°ãƒƒãƒ‰ãƒ©ãƒƒãƒ‘ーã®é–¢ä¿‚
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：H18年度ウェブアプリケーション開発者å‘ã‘ã‚»ã‚ュリティ実装講座ã®é–‹å‚¬ã«ã¤ã„ã¦
Web解æžHacks
複数ã®Oracle製å“ã«ã‚»ã‚ュリティ・ホール，米Oracleã¯å®šä¾‹ãƒ‘ッãƒã‚’公開
「仕事始ã‚ã®å‰ã«å›žé¿ç–ã®å®Ÿæ–½ã‚’ã€ï¼ŒWindowsã®è„†å¼±æ€§ã‚’çªãç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«æ³¨æ„
ï¼ IT：Webアプリケーションã«æ½œã‚€ã‚»ã‚ュリティホール（1）
IPA ã‚»ã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ 「Webアプリケーション編ã€ã«ã€ŒWeb関連技術ã€ã‚’è¿½åŠ 
t_komuraã®æ—¥è¨˜ [ã‚»ã‚ュリティ]Web Application Security Reviews![t_komuraã®æ—¥è¨˜ [ã‚»ã‚ュリティ]Web Application Security Reviews](https://cdn-ak-scissors.b.st-hatena.com/image/square/ae7f4abb7e6442fab45fa96b182f48e5f0527f6b/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127090908787%2F17680117127090918273%2F1556506981)
セミナー申ã—è¾¼ã¿ãƒ•ã‚©ãƒ¼ãƒ ãŒã‚¹ãƒ‘ムã®è¸ã¿å°ï¼Ÿ
http://www.ipa.go.jp/security/awareness/vendor/programming/a02.html
http://www.security-showroom.jp/index.html
ï¼ IT：Webアプリケーションã«æ½œã‚€ã‚»ã‚ュリティホール（14）
{{#tags}}- {{label}}
{{/tags}}