Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CMSにおけるセキュリティ対策の要所を解説 - IPA

情報処理推進機構(IPA)は、レポート「CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント」を公開した。PDF版を無料でダウンロードできる。

同レポートは、CMS(コンテンツマネジメントシステム)を用いて構築されたウェブサイトにおけるセキュリティ対策や、構築、運用のポイントをまとめた資料。

CMSを運用するサイトにおいて、改ざんや情報漏洩といった被害が多く発生していることから、CMSに関連するセキュリティ対策のポイントを解説した。

同レポートでは、人気が高い「WordPress」「Movable Type」「Drupal」「Joomla!」など主要プラットフォームについて概説。CMS周辺の脅威や対策などを説明。

その上で、セキュリティ要件を満たしたCMSの選定や、適切なアクセス権の設定、プラグインなど拡張機能の見直し。適切なアカウント管理などセキュリティ対策のポイントを解説している。

ウェブサイトの構築から運用後に至るまで、安全の維持に必要な項目を記載したチェックリストも用意した。

(Security NEXT - 2016/09/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

脆弱なファイル管理用WPプラグインを狙う攻撃を国内で観測
WP向けファイル管理プラグインに深刻な脆弱性 - ゼロデイ攻撃も
CMSの「Joomla」に3件の脆弱性 - アップデートで修正
Facebookの「WordPress」向けプラグインに脆弱性 - チャット乗っ取りのおそれ
WordPressの人気テーマ「Divi」に深刻な脆弱性
「baserCMS」やプラグインにあわせて12件の脆弱性
「WordPress 5.4.2」がリリース - 複数脆弱性を修正
ウェブサイトがスパムの踏み台被害 - 船橋市
WP向けプラグイン「Elementor Pro」に深刻な脆弱性 - ゼロデイ攻撃で発覚
セキュリティアップデート「WordPress 5.4.1」がリリース