IPA セキュア・プログラミング講座 「Webアプリケーション編」に「Web関連技術」を追加
本ページの情報は、2016年10月時点のものです。2023年10月に再構成をいたしました。 なお、内容に変更はありません。 2016年10月版 2002年2月に「Webプログラマコース」と「製品プログラマコース」、2007年の6月に「Webアプリケーション編」、9月に「C/C++編」と分けて公開してきた講座のうち、原則を中心として共通的なものをまとめて2016年10月に再編しました。 なお、資料内の参照先はすべてサイトリニューアル前のURLであるため、リダイレクトを設定しています。 セキュア・プログラミング講座(2016年10月版／2017年6月一部修正)(PDF:2.3 MB) 2007年版 「ソースコード検査技術の脆弱性検出能力向上のための研究」（注釈1）を実施した一環として取りまとめた内容を、2002年から公開していたセキュア・プログラミング講座（旧版）の改訂版（2007年版）として
IPAから「クリックジャッキング」に関するレポート出ました - 葉っぱ日記
Webアプリケーションのセキュリティの分野で「新しい攻撃手法」は実はそれほど多くないのですが、比較的新しく対応が求められているものとしてクリックジャッキングがあります。クリックジャッキングは、CSRFと同じように「Webアプリケーションのサーバー側機能」を利用者（被害者）に実行させる手法です。CSRFは、当該機能を実行するHTTPリクエストを送信させる罠を使いますが、クリックジャッキングの方は、iframe等に当該機能を呼び出す画面を表示しておき、利用者（被害者）に実行ボタンを押させる（=クリックジャック）手法です。クリックジャッキングに関しては4年前にすでにJPCERT/CCが詳しい解説を出していたのですが、この3月26日にIPAからも「クリックジャッキング」に関するレポートが公開されました。 X-FRAME-OPTIONSについて、このレポートには記載されていない点についていくつか補足
セコムWebセキュリティチェックサービス【セコム】
セコムWebセキュリティチェックサービスは、「Webアプリケーション診断」＋「ネットワーク診断」＋「SSLサーバ証明書」を年間サービスでご提供。 「Webアプリケーション診断」の診断項目はこちらをご覧下さい。サービスの詳細につきましては、是非お問い合わせ下さい。
ホームページ・WEBサイト診断サービス KBMJ
アクセス解析の導入にお悩みの方 WEBサイトの具体的な改善個所を知りたい方 第三者の視点でWEBサイトを診断してもらい客観的な意見が欲しい方 現状のWEBサイトで売上・問合わせなどのコンバージョンに伸び悩みを感じる方 WEBサイトのどこから手をつけていいかわからない方 他社のWEBサイトと自社のWEBサイトを比較・検証してほしい方 より深い診断、解析をお望みの方はアクセス解析コンサルティングサービスもオススメです。 WEBサイト診断とは、御社WEBサイトの問題点、改善点を洗い出し、目的を達成できるWEBサイトへと発展させるための第一歩となります。 自社のWEBサイトが現在何ページあり、毎日どの程度のアクセスがあるか、WEBサイトを使っているユーザー様の反応はどのようなものかなど、担当者であれど、すぐに把握できないものもあることかと思います。 御社サイトの現状をすでに把握できているのであれ
sitescan.jp - sitescan リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
株式会社アピリッツ｜ECサイト構築・Webシステム開発
http://rs.jmc.ne.jp/service/security/vulnerability/index.html
