ウェブサイトのセキュリティ指南書、累計250万ダウンロードを突破
情報処理推進機構(IPA)が、ウェブサイトで無償配布している「安全なウェブサイトの作り方」のダウンロード件数が250万件を突破した。
同資料は、ウェブサイトの開発や運営者向けに提供されているウェブサイトのセキュリティ対策資料。2006年1月に第1版を発行しており、2010年1月20日には第4版を公開しているほか、英語版やSQLコマンドについて解説した別冊なども提供している。
SQLインジェクションやクロスサイトスクリプティングなど9種類の脆弱性対策を解説。さらに同機構に寄せられた情報などをもとに、誤った対策事例や修正方法、対策状況を確認できる確認するためのチェックリストなども収録している。
(Security NEXT - 2010/12/21 )
ツイート
関連リンク
PR
関連記事
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
