[B! *security][object*] sh19910711のブックマーク

sh19910711 id:sh19910711

securityとobjectに関するsh19910711のブックマーク (3)

PCI DSSの観点から見たセキュアなJavaアプリケーション開発
sh19910711 2024/06/20
"アプリケーション開発に密接に関わるのは6章 / 適切なコードレビュー: 一度に少量のコードしかレビューしないというアドバイス / 脆弱性管理: 自分の作っているソフトウェアがそもそも何に依存しているかを把握する"

*dev

*program

*security

object*
リンク
Java ゼロデイ脆弱性への修正プログラムに偽装した不正プログラムを確認 | トレンドマイクロセキュリティブログ
2013年1月上旬、Java に存在する新たなゼロデイ脆弱性に対応する緊急修正プログラムが公開され、ユーザはすぐに適用するようにお知らせしました。ユーザは、必ず信頼できる配信元からこの修正プログラムを入手してください。さもなければ、不正プログラムの感染被害に遭遇する可能性があります。 Oracle は、2013年1月14日︵米国時間1月13日︶、話題となった脆弱性﹁CVE-2012-3174﹂に対する修正プログラムを公開しました。しかし、米国土安全保障省を含む特定の部門が発表するように、トレンドマイクロでも引き続きJava を無効にしておくといった対応策を推奨しています。トレンドラボは、身元不明の作者によって作成され、Java7の最新の修正プログラム﹁Update 11﹂として装う不正プログラムに関する報告を受けました。問題の偽修正プログラムは、トレンドマイクロの製品では、﹁JAVA
sh19910711 2013/01/18
*security

object*
リンク
Java 暗号化アーキテクチャー (JCA)
Java ™ 暗号化アーキテクチャー (JCA) リファレンスガイド JavaTM Platform Standard Edition 6 はじめに設計方針アーキテクチャー JCA の概念コアクラスとインタフェース Provider クラスプロバイダ実装の要求および獲得方法プロバイダのインストール Security クラス SecureRandom クラス MessageDigest クラス Signature クラス Cipher クラスその他の Cipher ベースのクラス Cipher Stream クラス CipherInputStream クラス CipherOutputStream クラス SealedObject クラス Mac クラス Key インタフェース KeyPair クラス鍵仕様のインタフェースおよびクラス KeySpec インタフェース KeySpe
sh19910711 2013/01/15
*program

*security

object*
リンク
1