「ウェブフォーカス」から探す！IT製品・セミナー情報

ウェブサイトの脆弱性とその対策  2011/05/24

　前回は、ウェブサイトの脆弱性の現状から、安全なウェブサイト作りに関するIPAの取り組みを紹介した。今回は具体的な脆弱性の説明と、その対策について解説する。

 その他エンドポイントセキュリティ関連 |

攻撃されるウェブサイト  2010/11/02

　「続きはウェブで！」というフレーズを一般紙や電車内の広告で目にすることが多くなった。これはインターネットの浸透により、ウェブサイトが生活の一部として利用されていることを示す一例だろう。このように日々利用されているウェブサイトの裏側で、事件が発生していることをご存じだろうか。本記事を含め計4回の連載では、ウェブサイトにおける事件に触れながら、情報セキュリティの観点からIPAの取り組みに基づいた「ウェブサイトを安全に運営するためのポイント」を紹介していく。　まず第1回目の本記事では、どんなウェブサイトでどんな事件が起こっているのかに触れ、事件の原因となる脆弱性を説明する。それでは、ウェブサイトにおける事件をみていこう。

 その他ネットワークセキュリティ関連 |

データに見るウェブサイトの脆弱性  2011/05/17

　便利な生活を維持するのに、今やウェブサイトは欠かせない存在になっている。情報を調べることはもちろん、買い物やコミュニケーションも日常的にウェブサイト上で行われるようになった。ウェブサイトが取り扱っている情報も次第に重要なものが増えており、買い物に使う個人情報はもちろん、決済に使うクレジットカード番号や、銀行口座の残高まで、当たり前のようにウェブサイト上でやり取りされている。　そんな中で、ウェブサイトの弱点（脆弱性）を狙った攻撃も後を絶たない。ウェブサイトを狙った攻撃と言えば、昔はウェブサイトを乗っ取ったことを誇示するような愉快犯が目立ったが、最近は金儲けを目的としたものが増え、より巧妙化・見えない化が進んでいる。このため、ウェブサイトを開発・運営するにあたっては、攻撃を成功させないための脆弱性対策が不可欠と言える。

 その他エンドポイントセキュリティ関連 |

　ウェブレッジは、利用者の視点でスマートフォンアプリやWebサイトの品質向上を支援する、クラウド型テストサービスを6月7日に開始する。本サービスでは、利用者から生の声を収集するユーザビリティテストと、不具合を検出するためのテストを同時に実施する。約8万2000人の一般利用者を抱えるクラウドソーシングを…

 テストツール | その他スマートデバイス関連 | その他WEB構築関連

　建設ドットウェブは10月5日、建設業向け原価管理システム「どっと原価NEOシリーズ」の新版（Ver.3.0）の出荷を開始した。価格は25万円（税別）から。今回の新版では、生産性の向上に向けたデータ分析機能が標準で搭載されたため、「経営力向上計画」や「IT導入補助金」の採択後のフォローアップと原価管理を同時に…

 特定業種向けシステム | その他データ分析関連

　アルファサードは、「Movable Type 自治体向けクラウド版」をリリースする。本サービスは、アクセシビリティ「高齢者・障害者等配慮設計指針−情報通信における機器，ソフトウェア及びサービス−第3部：ウェブコンテンツ」の適合レベルAAに準拠したデザインテーマを同梱しているため、適用できる。また、JIS X 834…

 CMS | 特定業種向けシステム