SQLインジェクション対策をしていなかったことについて開発会社の責任が問われた事例。 事案の概要 Xは，Yに対し，Xの提供する車・バイクの一括査定システム（本件システム）の開発を約320万円で委託し，平成24年9月に納品を受けた。 その後Xは，平成28年12月に，IPA*1から，中国のサイトに本件システムの脆弱性に関する情報が掲載されているという指摘を受けて，Yに対し，その調査と報告を依頼した。 その結果，本件システムには，ＳＱＬインジェクション対策が不十分という脆弱性が判明したことから，XはYに対し，その脆弱性はYの被用者の故意過失によって生じたものであるから，使用者であるYには使用者責任があると主張して，民法７１５条１項所定の損害賠償請求権に基づき，緊急対策費用４７万５２００円，詳細な調査，抜本的な修正費用６４０万円，サーバー移転費用３５万６４００円，セキュリティ対策のための本件システ
JNSAのセキュリティオペレーションガイドラインWG（WG1）とOWASPJapan主催の共同ワーキンググループである「脆弱性診断士スキルマッププロジェクト」から「Webアプリケーション脆弱性診断ガイドライン」が4月24日に公開されました。 Webアプリケーションの脆弱性診断は、自動診断ツールを使った脆弱性診断だけでは十分な診断結果が得られず、手動診断を併用することが望ましいと考えられています。 とはいえ、手動診断は脆弱性診断士の経験やスキルによる診断能力の差違が生じてしまっているのが現状です。 そこで、脆弱性診断士スキルマッププロジェクトでは、最低限必要な診断項目や手順を定義することで、一定レベルの手動診断による脆弱性診断を行うことができるようになるための、「Webアプリケーション脆弱性診断ガイドライン」を公開しています。 脆弱性診断士スキルマッププロジェクトWebアプリケーション脆弱性
秋のオワスプナイトは、サイボウズのセミナールームでの開催です。10月19日18:30開場、19:00スタート。東京駅から徒歩圏の立地でこれからの構想をシェアしナイト！ お誘いあわせの上、ぜひOWASP Nightにお集まりください。 OWASP Meeting/Night – OWASP Japanローカルチャプターミーティングは、セミナーや持ち込みのライトニングトークの形で行われる、Webセキュリティに関心のある方が集う、楽しくカジュアルな勉強会です。時にビアバッシュ形式のこともあります。スキル、役職、業種、国籍、性別、年齢関係なく、遠慮なくお越しください。 ※ 今回は、Venue Sponsorとしてサイボウズ様の協賛により開催されます。ありがとうございます！ 今回のトピックは * 要件定義書プロジェクト近況報告 S. Ueno * OWASP Global AppSec USA 20
This website uses cookies to analyze our traffic and only share that information with our analytics partners. Accept What is the ASVS? The OWASP Application Security Verification Standard (ASVS) Project provides a basis for testing web application technical security controls and also provides developers with a list of requirements for secure development. Support the ASVS For more details on how to
今シーズンのセミナーについて Webアプリケーションの脆弱性（クロスサイトスクリプティングやSQLインジェクションなど）をOWASP ZAPやFiddler、Burp Suiteなどを使用して検出する方法を学びます。 対象 Webアプリケーションを開発・運用している、 セキュリティやその診断手法に興味がある技術者 自社の品管に「セキュリティ診断ヨロシク！ オールクリアじゃないとリリース許可しないYo！」と言われた技術者 取引先に「セキュリティ診断ヨロシク！（金は出さない）」と言われて途方に暮れているプロジェクト管理者 同業他社様も大歓迎です :P 主催 株式会社トレードワークス セキュリティ事業部 http://www.tworks.co.jp/ 参加費 会場利用代として1,000円 当日ご用意いただくもの 後述するツールやブラウザのアドオンや拡張機能をダウンロードおよびインストール済みの
信じられないことに、2014年も残す週の数も片手で足りる時期となりました。皆様お元気でいらっしゃいますか。かねてよりお知らせしておりましたとおり(?)、いつもながら突然の募集開始ですが、11月29日土曜日午後より、株式会社インターネットイニシアティブ・新オフィスにて、「オワスプ ASIAツアー in 東京！」として、初の週末・日中開催の「OWASP DAY」を開催します！ OWASP Meeting/Night/Day – OWASP Japanローカルチャプターミーティングは、セミナーや持ち込みのライトニングトークの形で行われる、Webセキュリティに関心のある方が集う、楽しくカジュアルな勉強会です。時にビアバッシュ形式のこともあります(今回は日中なので、違います)。スキル、役職、業種、国籍、性別、年齢関係なく、遠慮なくお越しください。 今回は、OWASPなんて知らなかった方々にもやさしい
404 Found――Webをセキュアに、ネットをセキュアに：OWASP AppSec APAC 2014レポート（1/2 ページ） Webサーバーを構成するソフトウェアやWebアプリケーションは頻繁に外部からの攻撃にさらされ、新たな脆弱性も発見されている。3月に開催された「OWASP AppSec APAC 2014」では、Webをセキュアなものにしていくために何が必要で、どんなポイントに注意すべきかといった知見が共有された。 ちょっとしたものを購入するとき、旅行のチケットを予約するとき、あるいは振り込みを行うとき……さまざまなシーンで私たちは当たり前のようにWebを利用している。もしWebという仕組みが意図した通りに動作しなくなったり、セキュリティ面で問題が発生したりしてしまえば、日常生活に大きな支障が生じるほど浸透している。 一方で、Webサーバーを構成するソフトウェアやWebアプリ
OWASP Global AppSec APAC 2014にご参加いただきありがとうございました！ ご来場くださった皆様のおかげで、感動的なカンファレンスとなりました。 この2日間で合計25セッションが27名のスピーカーにより提供されました。 カンファレンス最終セッションにあたり、全てのプレゼンテーション資料を以下のとおり公開いたします。 さらに、STUDENT IN APPSECなどのゲストスピーカーの資料も随時追加する予定です。 プレゼンテーション資料は、以下のリンク先にて閲覧できます。 https://speakerdeck.com/appsecapac2014/ また以下のリンク先からは各資料を直接閲覧できます。 3月19日 Deploying information security management for proper data life-cycle ／ Sugur
「アプリケーションシステムのセキュリティ対策は、ソフトウエアの進化に追いついていない」。 Webアプリケーションの安全性を確保するためのツールやガイドラインを公開しているOWASP（Open Web Application Security Project）が主催する国際会議「AppSec APAC 2014」で2014年3月20日、米アスペクト・セキュリティのCOOであるデイブ・ウィカーズ氏（写真）はこのように語った。ウィカーズ氏はOWASPで最も人気のあるプロジェクト「OWASP Top 10 2013」の筆者である（関連記事：データ盗難の原因はSQLインジェクション――AppSec 2014で警鐘）。 ソフトウエア技術の進展により、システムは複雑化の一途をたどっている。一方で、セキュリティ技術の向上も続いているが、そのスピードはソフトウエア開発に追いついていない。「システムは多数のア
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
