脆弱性体験学習ツール AppGoat 脆弱性体験学習ツール AppGoatとは 脆弱性体験学習ツール「AppGoat」は、脆弱性の概要や対策方法等の脆弱性に関する基礎的な知識を実習形式で体系的に学べるツールです。利用者は、学習テーマ毎に用意された演習問題に対して、埋め込まれた脆弱性の発見、プログラミング上の問題点の把握、対策手法の学習を対話的に実施できます。 ウェブアプリケーションの脆弱性対策に必要なスキルを習得したい開発者やウェブサイトの管理者におすすめです。
トレンドマイクロは13日、同社Webサイト上において、セキュリティに関する4つの実話を基に作成されたショートムービーを公開。映像を通じて、サイバー犯罪手口を公開することで、不正プログラムによる感染の抑止を呼びかける。あわせて、Webサイト上にて不正プログラム感染被害体験も募集している。 「サイバー犯罪者たちの告白」では、「セキュリティソフト詐欺」/「豚インフルエンザ情報でパソコン乗っ取り」/「メモリーカードで無差別テロ」/「犯罪地獄に変わったオークションサイト」の4本のショートムービーが公開されており、実際にあった事例を基に構成されたムービーとなっている。ショートムービーでは、路上駐車の車に駐車違反のシールを貼りWebへと誘導してウイルスに感染する手口、家電量販店のデジタルプリント注文機を利用して次々と不正プログラムに感染させる手口、偽オークションサイトでIDを搾取し、架空出品や代金をだま
NPO法人のLPI-Japanは6月19日、教育機関向けのLinux学習教材「Linuxサーバー構築標準教科書（Ver1.0.1）」を作成し、無償公開すると発表した。6月22日から公開を開始。利用者は、アンケートに答えるとPDF形式でダウンロードできる。 教材は、Linuxのサーバ構築技術の基礎学習を目的としている。実習形式で、Webアクセスやメールの送受信を行いながら、サーバの動作や仕組みを学習することが可能。LPI-Japanは2008年9月に、Linuxの基礎知識や基本操作を学習できる「Linux標準教科書」を公開しており、今回の教材は2冊目の標準教科書となる。 教材は6章構成で、全121ページ。各章ごとに2時間、合計で12時間の学習時間を想定している。各章の構成は以下のとおり。
moth Moth is a VMware image with a set of vulnerable Web Applications and scripts, that you may use for: Testing Web Application Security Scanners Testing Static Code Analysis tools (SCA) Giving an introductory course to Web Application Security The motivation for creating this tool came after reading "anantasec-report.pdf" which is included in the release file which you are free to download. The
IPA(独立行政法人情報処理推進機構)は、Webサイトの脆弱性によってもたらされる被害をもとに作成された、Webサイトの運営上の事件を体験できるソフトウェア「安全なウェブサイト運営入門−7つの事件を体験しウェブサイトを守り抜け−」を発表した。IPAのWebサイトから、無償にてダウンロードできる。 SQLインジェクション攻撃の急激な増加 この背景には、2008年4月以来、SQLインジェクションの脆弱性を悪用した攻撃が、急激に増加している。2006年まではほとんどなかったものが、4月には約5万件、5月には約16万件の攻撃数を確認している(株式会社ラックの調査)。SQLインジェクションによる被害として想定されるのは、個人情報の漏洩、ウイルス配布サイトとして悪用される可能性などがある。 IPAでは、これまでも注意を喚起してきたが、攻撃数の急激な増加に対し、セキュリティ対策が十二分に行われにくい中小
XSS attacks a practical example Monday, 1 October 2007 I’ve been talking with Hackathology and he was having trouble understand the context of certain XSS attacks, so I decided to write him a quick PHP document which creates vulnerable variables and examples. The document has links which perform the injections on itself, I didn’t have IE handy to test so forgive me if the IE examples don’t quite w
「ちょっとしたスクリプトは書けるようになったけれど，どうしても初心者のレベルから脱出できない」。そんな悩みを抱えているWebプログラマの方は，「プロのやり方」をのぞいてみてください。Perlを使ったCGIプログラミング一つ取っても，プロは高品質のコードを書くための秘訣を実践しています。Web開発の現場では常識となっているWebアプリケーション・フレームワークの活用，付け焼き刃では太刀打ちできないセキュリティ対策，品質を確保するうえで欠かすことのできないテストなど，プロのスキルを身に付けて1ランク上のWebプログラマを目指しましょう。 Part1 正しいPerl/CGIの書き方 対談「初心者とハッカーが共存できるPerl」 ──KENT-WEB 見上氏 ＆ Shibuya.pm 竹迫氏 Part2 Webアプリケーション・フレームワーク入門 Part3 セキュアWebプログラミング入門 Pa
IPsecは，インターネットを介して安全にパケットをやりとりする「インターネットVPN」の定番技術である。その一方で，“最大の難関プロトコル”としても知られている。そのため苦手意識を持っている人も多いのではないだろうか。本特集では，ルーター間のトンネル通信という定番のケースに絞り，ここでやりとりされる10個のパケットの理解に全力を傾ける。“日経NETWORK流”の理解法でIPsecをらくらく攻略しよう。 作戦編：難しい理由を探ったら攻略法が見えてきた 実践編：IPsecの利用を実感，設定項目はたったの五つ 攻略編：全体をつかんで逆から見る，日経NETWORK流で理解しよう これで完璧！ IPsecのやりとり完全版
1位 セキュリティの神さん 100点(1分36秒) 2位 岸辺行っとく？さん 100点(1分56秒) 3位 お疲れ様ですさん 100点(9分33秒) 4位 nakさん 100点(12分16秒) 5位 助演男優Nさん 92点(13分11秒) 6位 yuzuさん 92点(24分38秒) 7位 いなばさん 88点(10分35秒) 8位 さくらさん 88点(59分1秒) 9位 NEWRさん 84点(10分29秒) 10位 nezukoさん 76点(7分57秒) 同時に複数名がランクインした場合には、ランキングに登録されないまたは順位が変わる場合がありますこと、ご了承下さい。 2022年12月7日メンテナンスのため次の期間でサービスを停止いたします。2022年12月23日（金）12時～2022年12月26日（月）13時まで｜プレミアムサービスご利用管理者の皆様には、日を改めてご案内申し上げます。 今
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
