「安全なウェブサイトの作り方」 - IPAが公開

情報処理推進機構は、ウェブ運営者を対象とした「安全なウェブサイトの作り方」を取りまとめ、サイト上で公開した。PDFファイルにてダウンロードできる。

2005年にショッピングサイト運営者を対象に注意事項をまとめた「消費者向け電子商取引サイトの運用における注意点」を改定したもので、多くのウェブサイトの運営者を対象としている。

同機構が届出を受けたソフトウエアやウェブアプリの脆弱性関連情報の中で影響の大きいものを取り上げ、解決策やリスクを低減する対策方法などを示している。

（Security NEXT - 2006/02/01 ） ツイート

PR

関連記事

「JVN iPedia」の脆弱性登録が増加 - 3四半期連続で1万件超
「Apache Airflow」に情報漏洩の脆弱性 - アップデートで修正
ランサム被害で情報流出を確認、生産や納期に影響なし - トンボ飲料
「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響
JR九州グループ会社にサイバー攻撃 - 従業員情報流出の可能性
米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起
「Cisco Unified Communications」に深刻なRCE脆弱性 - 攻撃試行も確認
Oracle、四半期パッチで脆弱性337件を修正 - CVSS 9以上が27件
予約管理システムから個人情報流出の可能性 - ダイワロイネットホテルズ
誤送信やSNS投稿など個人情報関連事故を公表 - 日本小児理学療法学会