[B! 資料][セキュリティ] yamadarのブックマーク

パスワードがハッシュ値で保存されているサイトのSQLインジェクションによる認証回避の練習問題 - Qiita

SQLインジェクションによる認証回避 SQLインジェクションによる影響として、情報が漏洩するとか、データが勝手に更新されてしまうなどとともに、認証回避の例がよく紹介されます︵私の本でも取り上げています︶。典型的な例は下記のとおりです。 // $id と $password は外部からの入力 $sql = "SELECT * FROM users WHERE id='$id' AND password='$password'";

yamadar 2023/09/17

分かりやすい

リンク

ゼロトラスト移行のすゝめ：IPA 独立行政法人情報処理推進機構

ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。そこで本書ではゼロトラストの概念を自組織に実装する際に必要となる検討の流れや、得られるメリット、ソリューションの導入順序とその際のポイントについてまとめました。これからゼロトラスト移行を検討している組織の担当者に参考にしていただけると幸いです。

yamadar 2022/07/12

読むものが溜まってるな。消化する時間を作らねば

リンク

ゼロトラストという戦術の使い方 | デジタル人材の育成 | IPA 独立行政法人情報処理推進機構

背景近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。現状のセキュリティ対策は,境界型防御が主流であり,社内を﹁信用できる領域﹂,社外を﹁信用できない領域﹂として外部からの接続を遮断しています。しかし,昨今の社会変化により,社内のシステム環境へ社外から接続を行う機会が増えているため,境界型防御を元に検討されていたセキュリティモデルではサイバー攻撃の脅威を防ぎきれない状況になってきています。これらに対するセキュリティ対策として,﹁ゼロトラスト﹂という概念が提唱されています。これは,社内外すべてを﹁信用できない領域﹂として,全ての通信を検査し認証を行うという考え方です。しかし,ゼロトラストを導入しようと調査を進めると,多種多様な用語の説明からはじまり,多数の文献,製

yamadar 2021/06/29

とりあえずダウンロードして読んでみる。

リンク

AWSでのセキュリティ対策全部盛り[初級から中級まで]

弊社クラスメソッド株式会社主催のイベント「Developers.IO 2019 TOKYO」での登壇資料です。セキュリティ対策メガ盛りマックスブログ: https://dev.classmethod.jp/cloud/aws/developers-io-2019-tokyo-all-security-in-aws/ ハッシュタグ: #cmdevio ブログの方に喋った内容の補足など入れてありますちなみにブログをシェアしてくれると喜びマックス

yamadar 2019/11/06

リンク

体系的に学ぶモダン Web セキュリティ (#seccamp 全国大会 2019 B5) / Learn Modern Web Security Systematically

セキュリティ・キャンプ全国大会 2019 開発と運用トラックで提供した講義の資料の一部です。誤りに気がついたら、ぜひ @y0n3uchy あるいは @lmt_swallow にお知らせください。

yamadar 2019/08/16

リンク

ログ分析勉強会 vol.1 - 資料一覧 - connpass

終了 2015/10/15（木） 19:00〜ログ分析勉強会 vol.1 セキュリティの陣 kenji kobayashi 他東京都千代田区平河町2-16-1 平河町森タワー2F

yamadar 2016/01/22

リンク

セキュアプログラミングしよう。

Webアプリケーションのセキュリティホール対策Wiki † ネットワーク管理者まかせではセキュリティの問題は解決しません。Webアプリケーションの脆弱性に対する攻撃のほとんどが、ファイアウォールやIDSでは防ぐことができないからです。このサイトはWebアプリケーションを開発するプログラマ、SE、そして発注者が知っておかなければならない、アプリケーション開発レベル専門のセキュリティ情報サイトです。 ↑ セキュアプログラミングとは † セキュリティホールを作りこまない、安全なアプリケーションを開発する技術です。すべてのWebアプリ開発者に必須の技術です。と言ってもそんなに難しい話じゃありません。知ってれば済むだけのことです。自分で作ったシステムの安全性は自分の責任で！ ↑

yamadar 2010/07/16

リンク

情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方

﹁安全なウェブサイトの作り方﹂は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。﹁安全なウェブサイトの作り方﹂改訂第7版の内容第1章では、﹁ウェブアプリケーションのセキュリティ実装﹂として、SQLインジェクション、OSコマンド・インジェクションやクロスサイト・スクリプティング等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。第2章では、﹁ウェブサイトの安全性向上のための取り組み﹂として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す

yamadar 2010/04/14

リンク

はてなブックマーク

タグ

関連タグで絞り込む (5)

資料とセキュリティに関するyamadarのブックマーク (8)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス