ã‚ãªãŸã®Webサービスã®è„†å¼±æ€§ã‚’発見者ã‹ã‚‰æ•™ãˆã¦ã‚‚らã†æ–¹æ³• - RFC9116ãŒç™ºè¡¨ã•ã‚Œã¾ã—ãŸå…ˆæ—¥ã€RFC9116ãŒç™ºè¡¨ã•ã‚Œã¾ã—ãŸðŸš€ ã‚ãªãŸã®Webサービスã«æ½œåœ¨ã™ã‚‹æœªçŸ¥ã®è„†å¼±æ€§ã‚’誰ã‹ãŒè¦‹ã¤ã‘ãŸæ™‚ã€ãれをã‚ãªãŸã«é€£çµ¡ã™ã‚‹æ–¹æ³•ã‚’æ示ã™ã‚‹security.txtを標準化ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ ã“ã®è¨˜äº‹ã§ã¯ä½•æ•…ã“ã‚ŒãŒå¿…è¦ã ã£ãŸã®ã‹ã€ãã—ã¦ç§ãŸã¡ãŒã“れを実装ã™ã‚‹æ–¹æ³•ã‚’ç°¡æ½”ã«èª¬æ˜Žã—ã¾ã™ã€‚ ãªãœã“ã‚ŒãŒå¿…è¦ã ã£ãŸã®ã‹ https://securitytxt.org/ã®Summary(概è¦)ã«ã¯ã“ã®ã‚ˆã†ã«æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ Webサービスã®ã‚»ã‚ュリティリスクãŒã€ãƒªã‚¹ã‚¯ã®é‡å¤§æ€§ã‚’ç†è§£ã—ã¦ã„る独立ã—ãŸã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã«ã‚ˆã£ã¦ç™ºè¦‹ã•ã‚ŒãŸå ´åˆã€ãれらをé©åˆ‡ã«é–‹ç¤ºã™ã‚‹ãŸã‚ã®ãƒãƒ£ãƒ³ãƒãƒ«ãŒä¸è¶³ã—ã¦ã„ã‚‹ã“ã¨ãŒã‚ˆãã‚ã‚Šã¾ã™ã€‚ ãã®çµæžœã€ã‚»ã‚ュリティã®å•é¡ŒãŒå ±å‘Šã•ã‚Œãªã„ã¾ã¾ã«ãªã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ security.txtã¯ã€çµ„ç¹”ãŒã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ãŒã‚»ã‚ュリティã®è„†å¼±æ€§ã‚’安全ã«é–‹ç¤ºã™ã‚‹ãŸã‚ã®ãƒ—ãƒã‚»ã‚¹ã‚’定義ã™ã‚‹ã®ã«å½¹ç«‹ã¤æ¨™
am I infected? - マルウェア感染・脆弱性診æ–サービス
開発者å‘ã‘ç”»åƒå‡¦ç†ãƒ„ール「ImageMagickã€ã«è„†å¼±æ€§ã€€
è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : 様々ãªã‚µãƒ¼ãƒãƒ¼ã®POODLE SSLv3脆弱性(CVE-2014-3566)対ç–ã®ã¾ã¨ã‚(æ›´æ–°3) - livedoor Blog（ブãƒã‚°ï¼‰
CMSã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹ã‚¹ãƒ‘ムボット「Stealratã€ã«ã‚ˆã‚‹æ„ŸæŸ“を確èªã™ã‚‹ã«ã¯ï¼Ÿ |
å‹æ‰‹ã«æŸ»èª:Webアプリã«ãŠã‘ã‚‹11ã®è„†å¼±æ€§ã®å¸¸è˜ã¨å¯¾ç–
è„†å¼±æ€§æƒ…å ±å…±æœ‰ãƒ•ãƒ¬ãƒ¼ãƒ ãƒ¯ãƒ¼ã‚¯ - MyJVN ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãƒã‚§ãƒƒã‚«
PHP, Tomcat ãªã©ã‚’利用ã—ã¦é–‹ç™ºã•ã‚ŒãŸã‚¦ã‚§ãƒ–アプリケーションã«ãŠã‘るサービスé‹ç”¨å¦¨å®³ （DoS） ã®è„†å¼±æ€§ï¼ˆCVE-2011-4885ç‰ï¼‰ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
ã€ãƒã‚¦ãƒ„ー】もã†è©¦ã—ã¾ã—ãŸã‹? Googleã®è„†å¼±æ€§ç™ºè¦‹ãƒ„ール「ratproxy〠(1) XSSå•é¡Œãªã©ã‚’検出å¯èƒ½ | エンタープライズ | マイコミジャーナル
{{#tags}}- {{label}}
{{/tags}}