[B! 脆弱性] i_matsuiのブックマーク

i_matsui id:i_matsui

脆弱性に関するi_matsuiのブックマーク (9)

AWS セキュリティ - Qiita
3.責任共有モデル AWSではデータセンター、ネットワークには高度なセキュリティに対応する柔軟なアーキテクチャーを採用しています。その一方で固有のデータは自身で管理する必要があります。クラウドのセキュリティ‥AWSの責任範囲クラウド内のセキュリティ‥ユーザの責任範囲 4.AWS Service Catalog 仮想マシンイメージ、サーバー、ソフトウェア、データベースといったAWS上のサービスの中でIT部門が使用を承認した作成・管理することができます。デプロイされた ITサービスを集中管理でき、コンプライアンス要件を満たすと同時に、ユーザーは必要な承認済みの ITサービスのみをすばやくデプロイできます。 5.アカウントルートユーザーとAWS IAM 最初にAWSのアカウントを作成した場合は、すべてのAWSアカウントへアクセス可能なアカウントルートユーザーが作成されます。なので、↓
i_matsui 2024/01/12
セキュリティ

aws

security

脆弱性
リンク
EasyBuggy のトリセツ
EasyBuggyは、JavaのWebアプリケーションで起こりうる様々な問題を、非常に手軽に体験できるWebアプリケーションです。ここでいう問題とは、メモリリークやデッドロックなどの障害、SQLインジェクションやオープンリダイレクトなどの脆弱性、OutOfMemoryErrorなどのエラー、算術オーバーフロー、性能上の問題などいろいろなものが含まれます。なぜそのようなものをつくったかというと、教育や実験に活用できると考えたからです。問題を再現させて事象を解析してみると、トラブルシューティングの方法やバグ修正の仕方を学ぶことができます。実践的に学習すると予想外な結果が出ることもあり、理由を調査して理解を深めることができます。そして、その経験があることで、実際に本番環境で問題が発生した時でも冷静に対応できるのではないかと考えます。 EasyBuggyの特徴以下のような点にこだわって開発しま
i_matsui 2018/06/06
EasyBuggy

脆弱性

脆弱性診断

セキュリティ
リンク
セキュリティテスト - Qiita
セキュリティ課題昨今、個人情報の漏洩やデータ改竄等のセキュリティ事故・被害が多くなり、セキュリティ意識の重要性が広く知られるようになった。また、セキュリティ人材不足もあり、今後のセキュリティの対してのあり方も考えないといけないのが実情である。まずは、﹁システム脆弱性﹂への対策が直近の優先課題となる。脆弱性への対策を考える 1.電子メールの添付ファイル(何気なく開封したファイルが対象になっていることも) 2.ホームページを閲覧 3.USBメモリ 4.ファイル共有ソフト 5.マクロプログラム 6.アプリのインストール 7.ブラウザのアドオン 8.ワンクリック︵偽サイトへの誘導︶ 9.ワンクリック︵SMSからの誘導︶１０.ファイルをダウンロードセキュリティテストを実行するのか設計上の欠陥や構成エラー、ハードウェアとソフトウェアの脆弱性、コーディングエラー、および情報システムの能
i_matsui 2018/06/06
脆弱性

脆弱性診断

セキュリティ
リンク
Android アプリケーションの脆弱性発生ポイントとその傾向 | ユビテック
i_matsui 2018/06/05
android

セキュリティ

脆弱性

脆弱性診断
リンク
OWASP Mobile Top 10 | OWASP Foundation
This website uses cookies to analyze our traffic and only share that information with our analytics partners. Accept Mobile Top 10 2024: Final Release Updates The new Mobile Top 10 list for 2024 is out now. We would love to see you participate and contribute to the research we are doing. Join the SLACK Channel If you face any issues joining us on Slack, please feel free to reach out to Project Lea
i_matsui 2018/06/05
OWASP

セキュリティ

脆弱性

脆弱性診断

Android

iOS

Mobile
リンク
【アプリ開発】OWASP Mobile Top 10 2016｜Android/iOSアプリをセキュアに開発するTipsまとめてみました。 – Self branding
i_matsui 2018/06/05
セキュリティ

脆弱性

脆弱性診断
リンク
「OWASP Top 10」をはじめ、業界標準ガイドラインの改訂相次ぐ
事後対応に重きを置いた﹁サイバーセキュリティ経営ガイドライン﹂経済産業省は2017年11月16日に﹁サイバーセキュリティ経営ガイドライン﹂の改訂版を発表した。メッセージは当初から一貫している。サイバーセキュリティを経営課題の1つとしてとらえ、﹁技術者任せ﹂﹁現場任せ﹂ではなく、経営者が責任を持って取り組んでほしい、というものだ。ガイドラインではかねて、サイバー攻撃に備えた﹁防御﹂だけでなく、攻撃を受けた場合に備えた﹁対応﹂﹁復旧﹂にも目を向けている。事後対応にも重点を置くよう推奨してきた。Ver 2.0ではこの方針が一層鮮明になったことが特徴だ。併せて、ビジネスパートナーや委託先なども含めた﹁サプライチェーン全体の対策強化﹂に関する項目を追加した。経済産業省のガイドラインに対しては、旧版の公開当初からさまざまな反響があった。11月に公開された改訂版ではそうした声を踏まえ、より具体的な
i_matsui 2018/06/05
セキュリティ

OWASP

脆弱性

脆弱性診断
リンク
iOS,Androidアプリの脆弱性診断にIBM Security AppScan Mobile Analyzerを使用してみた感想 - Qiita
iOS,Androidアプリの脆弱性診断にIBM Security AppScan Mobile Analyzerを使用してみた感想AndroidiOS脆弱性 WEBサイトだとおおよその攻撃手法、防御方法、また脆弱性診断のサービスも、イタチごっこではあるにせよ、だいたい出揃っている感があります。ひるがえってアプリはどうか？耐タンパー性を高めるくらいか？とか考えていました。耐タンパー性とは http://e-words.jp/w/%E8%80%90%E3%82%BF%E3%83%B3%E3%83%91%E3%83%BC%E6%80%A7.html でもやっぱり不安ですよね。有償でアプリの脆弱性診断をやっている会社はたくさんありますが、それなりに良いお値段。不安な時は長いものにまかれろということでIBMが提供しているSecurity AppScan Mobile Analyzer を
i_matsui 2018/06/05
脆弱性

脆弱性診断

android

iOS

swift

iPhone

Xcode
リンク
ほとんどのセキュリティ問題はインジェクション問題 – インジェクションパターンとして理解すると簡単
(Last Updated On: 2018年8月16日)セキュリティ問題のほとんどはインジェクション問題と考えることができます。インジェクション問題として考えられるセキュリティ問題のモデル化を考えます。実際のセキュリティ問題は多種多様で非常に複雑ですが、シンプルなモデルで考えると理解り易く、多くのセキュリティ問題を体系的に理解できます。そもそもインジェクション問題とは？インジェクション問題とは﹁開発者が意図しない不正な操作の”挿入︵インジェクション︶”を攻撃者が行える問題﹂と考えることができます。インジェクション問題の代表例といえるSQLインジェクションでいうと、以下のようなコードがインジェクション攻撃に脆弱になります。 $result = pq_query("SELECT * FROM mytable WHERE id = {$_GET['id']}") $_GET[‘id’]に
i_matsui 2015/09/09
Security

セキュリティ

クロスサイトスクリプ

クロスサイトリクエス

XSS

セキュリティホール

脆弱性
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx