これだけ知っていれば大丈夫! クロスサイトスクリプティング13のパターン
クロスサイトスクリプティングの落とし穴とWebアプリケーション開発時に必要とされる対処方法、13のパターンを解説。
2013/04/01
- カテゴリ:
- システム開発
- テスト/デバッグ/チューニングツール
クロスサイトスクリプティングの落とし穴とWebアプリケーション開発時に必要とされる対処方法、13のパターンを解説。
2013/04/01
「他人宛のメールを受け取ったことがある」従業員は49.0%──。実際に起こったメールの誤送信事故と情報漏えい事件の分析と、従業員への意識調査から、事件・事故の特徴とメールセキュリティの具体策が浮き彫りになった。
2013/03/29
膨大なファイルの共有方法や海外拠点とのファイル更新に課題を抱えていた楽天リサーチ。 同社はその課題解決のためにクラウド型ファイルサーバの導入に踏み切った。 サービス選定理由を担当者が語る。
2013/03/29
メール、FTP、物理媒体などによるファイル交換手段に満足だろうか? これらの手段は、ユーザーの生産性の阻害、セキュリティとトレーサビリティの欠如による情報漏えいリスクなどさまざまな課題をもっている。今、利用しているファイル交換手段は本当に最適なのか?
2013/03/29
クライアントPCを≪業務のインフラ≫と位置付け、そのライフサイクル全般にわたり安全で効率的なPC環境を構築する。
2013/03/28
Windows Server 2012はセキュリティ機能だけでなく、ポリシー設定や実装の容易さなど使い勝手も大幅に向上している。アップグレードの判断材料となる幾つかのポイントを紹介する。
2013/03/27
Webアプリケーションファイアウォール(WAF)はさまざまなベンダーが提供しているが、高額で運用の手間が掛かる製品が多い。どのような環境においても容易に実装可能で、かつ優れたコストパフォーマンスを実現したWAF製品を紹介しよう。
2013/03/27
金銭や政治、思想などの明確な目的を持って特定の組織を狙う「標的型攻撃」は、従来型のシグネチャベースの対策だけでは不十分だ。本講演では、攻撃の検知・ブロックだけでなく、「誰が?」「なぜ?」といった攻撃者に着目した最先端の標的型攻撃対策を紹介する。
2013/03/27
「いつでもどこでもICTを利用できる環境」を実現するために必要なノートPCとはどのようなものか。学生アンケートの結果から浮き彫りになった課題を解決し、法政大学理工系学生約5000人の必携ツールとなったノートPCとは?
2013/03/26
標的型攻撃により万が一マルウェアに感染した場合でも、情報の流出を阻止するWebフィルタリングによる「出口対策」が有効だという。その理由とは?
2013/03/26