「ウェブフォーカス」から探す！IT製品・セミナー情報

ウェブサイトの脆弱性とその対策  2011/05/24

　前回は、ウェブサイトの脆弱性の現状から、安全なウェブサイト作りに関するIPAの取り組みを紹介した。今回は具体的な脆弱性の説明と、その対策について解説する。

 その他エンドポイントセキュリティ関連 |

攻撃されるウェブサイト  2010/11/02

　「続きはウェブで！」というフレーズを一般紙や電車内の広告で目にすることが多くなった。これはインターネットの浸透により、ウェブサイトが生活の一部として利用されていることを示す一例だろう。このように日々利用されているウェブサイトの裏側で、事件が発生していることをご存じだろうか。本記事を含め計4回の連載では、ウェブサイトにおける事件に触れながら、情報セキュリティの観点からIPAの取り組みに基づいた「ウェブサイトを安全に運営するためのポイント」を紹介していく。　まず第1回目の本記事では、どんなウェブサイトでどんな事件が起こっているのかに触れ、事件の原因となる脆弱性を説明する。それでは、ウェブサイトにおける事件をみていこう。

 その他ネットワークセキュリティ関連 |

データに見るウェブサイトの脆弱性  2011/05/17

　便利な生活を維持するのに、今やウェブサイトは欠かせない存在になっている。情報を調べることはもちろん、買い物やコミュニケーションも日常的にウェブサイト上で行われるようになった。ウェブサイトが取り扱っている情報も次第に重要なものが増えており、買い物に使う個人情報はもちろん、決済に使うクレジットカード番号や、銀行口座の残高まで、当たり前のようにウェブサイト上でやり取りされている。　そんな中で、ウェブサイトの弱点（脆弱性）を狙った攻撃も後を絶たない。ウェブサイトを狙った攻撃と言えば、昔はウェブサイトを乗っ取ったことを誇示するような愉快犯が目立ったが、最近は金儲けを目的としたものが増え、より巧妙化・見えない化が進んでいる。このため、ウェブサイトを開発・運営するにあたっては、攻撃を成功させないための脆弱性対策が不可欠と言える。

 その他エンドポイントセキュリティ関連 |

　ウェブレッジは、利用者の視点でスマートフォンアプリやWebサイトの品質向上を支援する、クラウド型テストサービスを6月7日に開始する。本サービスでは、利用者から生の声を収集するユーザビリティテストと、不具合を検出するためのテストを同時に実施する。約8万2000人の一般利用者を抱えるクラウドソーシングを…

 テストツール | その他スマートデバイス関連 | その他WEB構築関連

　クラスメソッドは、アマゾン ウェブ サービス（AWS）の総合支援サービス「クラスメソッドメンバーズ」で提供する、AWS環境へ安全に接続するためのオプションサービス「フートコネクト」に新プラン「モバイル」を追加する。クラスメソッドメンバーズでは、AWS構築に関するコンサルティングを行う他、AWSのインフラ…

 モバイル通信サービス | その他データセンター関連

　オージス総研は、統合認証プラットフォーム「ThemiStruct Identity Platform」で、アマゾン ウェブ サービス（AWS）対応版の新版（Version1.2.0）の提供を開始した。本製品は、クラウド／オンプレミスを問わず複数のサービス間で利用者の情報を連係し、シングルサインオン環境とID管理機能を提供する。AWSを活用…

 認証 | シングルサインオン | ID管理