Hatena Blog Tags
はてなブログ トップ
脆弱性対応
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

脆弱性対応

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Uzabase for Engineers•1年前

SSRFの脆弱性について セキュアコーディングの啓蒙 第3回

はじめに SSRF の脆弱性とは？ なぜ SSRF の脆弱性？ ある日、実際に SSRF の脆弱性を埋め込んでしまった、開発現場の話（空想） SSRF の脆弱性の対策 実装ミスによる脆弱性対策 ユーザーの入力を信用しない 許可リスト・拒否リストの利用 ライブラリの脆弱性を回避する ライブラリの脆弱性をチェックする ライブラリを使う際には、極力標準ライブラリを使用する まとめ We are hiring!!! 参考文献 はじめに こんにちは！ 株式会社ユーザベース BtoB SaaS Product Team（以下 Product Team）の山田・度會です。 ユーザベースの Product T…

#開発#セキュアコーディング#CSIRT#セキュリティ#サイバーセキュリティ#脆弱性対応

ネットで話題

もっと見る
310ブックマークゼロから考える脆弱性対応 - Qiitaqiita.com
239ブックマーク脆弱性対応におけるリスク評価手法のまとめ | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構www.ipa.go.jp
235ブックマーク脆弱性対応（Heartbleed）の責任の所在　東京地判令元.12.20（平29ワ6203） - IT・システム判例メモitlaw.hatenablog.com
130ブックマーク「CVSS」とはそもそも何か？　脆弱性対応の優先順位付けではない!?【海外セキュリティ】internet.watch.impress.co.jp
87ブックマークOpenSSL脆弱性対応手順まとめ - infragirl’s bloginfragirl.hatenablog.jp
60ブックマーク「ウェブサイト構築事業者のための脆弱性対応ガイド」などを公開：IPA 独立行政法人 情報処理推進機構IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、ウェブサイトのセキュリティ対策を推進するため、「情報システムを安全にお使いいただくために」及び「ウェブサイト構築事業者のための脆弱性対応ガイド」を含む報告書をとりまとめ、2009年6月8日から、IPAのウェブサイトで公開しました。 本報告書は、「情...www.ipa.go.jp
56ブックマーク「ウェブサイト運営者のための脆弱性対応ガイド」などを公開：IPA 独立行政法人 情報処理推進機構独立行政法人 情報処理推進機構（略称：IPA、理事長：藤原武平太）は、ソフトウェア製品やウェブサイトのセキュリティ対策などを推進するため、「ウェブサイト運営者のための脆弱性対応ガイド」を含む報告書をとりまとめ、2008年2月28日（木）より、IPAのウェブサイトで公開しました。 本ガイドは、「情報システム等の脆...www.ipa.go.jp
56ブックマークゲヒルン石森氏が明かす、セキュリティ会社が行っている脆弱性対策とは：＠IT脆弱性対応セミナー2018 - ＠ITatmarkit.itmedia.co.jp
51ブックマーク安全なウェブサイト運営にむけて ～企業ウェブサイトのための脆弱性対応ガイド～ / 2021年3月 独立行政法人情報処理推進機構www.ipa.go.jp

関連ブログ

LIVESENSE ENGINEER BLOG•1年前

脆弱性の修復コマンドをGitHubのIssueから実行するAction作ってみた

はじめに イメージ 実行 フローチャート しんどいポイント VS インタラクティブな操作 APIからstdoutが取れるが、途中で切れる sudoでコマンド叩こうとするとttyがなくてエラーになったが… 実装 Issueへのコメントを実行トリガーにする 実行トリガーのコメントにリアクションでいいねをつける Issue本文からコマンドと対象インスタンスを取得する サンプルIssue本文 コマンドの取得 インスタンスIDの取得 OIDCでAWSへの操作権限を安全に取得する 【参考】IAMロールの権限 OIDCで権限の取得 コマンドの実行 実行結果の取得 実行結果をissueにコメントで貼り付ける …

#AWS#脆弱性対応#GitHub Action
病院の情シスで働く医療情報技師の奮闘記•1年前

脆弱性情報からVPN機器のメーカーを調べてみる【Citrix ADC,Gateway/Citrix社】

病院のSEとして10年以上働いている@whitefox21seです。 ▼Twitterで最新記事をツイートしてます。こちらもよろしくお願いします！Follow @whitefox21se サイバー攻撃への対策に関心が高まる中、何から手を付ければいいのか分からない方もいるのではないでしょうか。そこで役に立つのが、ネットワーク機器の脆弱性情報を発出しているJPCERTやIPAのサイトです。 この記事では、それらのサイトに掲載された脆弱性情報から、普段あまり触れることがないVPN機器のメーカーや種類について調べて、少しでも知識を身に着けたいと思います。 ▼IPA公式サイト https://www.i…

#脆弱性対応#VPN#サイバーセキュリティ
病院の情シスで働く医療情報技師の奮闘記•2年前

脆弱性情報からVPN機器のメーカーを調べてみる【FortiGate/Fortinet社】

病院のSEとして10年以上働いている@whitefox21seです。 ▼Twitterで最新記事やアクセスランキングをツイートしてます。こちらもよろしくお願いします！Follow @whitefox21se ここ最近で、病院がVPN経由でのランサムウェア攻撃を受けていることは周知のとおりです。厚労省も病院に対し、サイバーセキュリティ対策に関する調査を急遽行うなど、医療機関でのVPN対策が急務になってきました。「うちは大丈夫なのか？」と不安になっている方もいるでしょう。 いっぽうで、そんなことを急に言われても何から手を付ければいいのか分からない、という方もいるはず。そこで役に立つのが、さまざまな…

#脆弱性対応#VPN#サイバーセキュリティ
Zenet Tech Blog•2年前

JavaでできるSQLインジェクション対策法

初めまして。ゼネット新人の佐藤です。 現在私はJava、JDBC、PostgreSQLを使ったWEBアプリケーション研修をしています。 その際にSQLインジェクションの脆弱性がある危険なコードを書いてしまったことがあります。 そのため、今回は知らず知らずのうちに危険なコーディングをしないように、JavaでできるSQLインジェクションの対策方法について解説していこうと思います。 PreparedStatementの使用 プレースホルダとは？ エスケープ処理とは？ PreparedStatementを使用した対策例 入力フォームに入力された悪意のあるSQL文の例 PreparedStatement…

#Java#SQLインジェクション#postgreSQL#SQLインジェクション対策#脆弱性対応
CUEBiC TEC BLOG•3年前

WordPressの脆弱性の検知と管理をしたかったけど失敗した話

はじめまして、キュービックでWordPress一筋のエンジニア()のmikihoです。 今回はWordPressを使う人間にとって、頭痛のタネである脆弱性対応 。 対策についてはさまざまな方が言及してますけど、では実際に脆弱性の検出・対応の管理ってどうすればいいのか、を深掘りして実際に計画・実行までして失敗した話です。 前提 キュービックではWordPressでのメディア作成がメインであり、全社で管理しているメディア数は100近くとなってます。 そしてそれらのメディアたちを一元管理するような仕組みは導入されておらず、かろうじてメディアの一部情報が別ツールによってまとめられている程度でした。 そ…

#脆弱性対応#失敗談
にゃん☆たくのひとりごと•4年前

2021年3月に起こったセキュリティニュースのアレコレをまとめてみた。

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 今月は公開が遅れてしまいました…(＞人＜;) さてさてさて、今年3月に1つ嬉しい事がありました。 それがこちらです↓ 東京電機大学の現役学生の皆さんへ大学時代にTwitterのハンドルネームを考える際には注意してください。下手すると国からハンドルネームで呼ばれ、ツイートされるようになりますので。 https://t.co/y74JYaEvKl — にゃん☆たく (@taku888infinity) 2021年3月18日 サイバーセキュリティ月間、第１１回コラムを公開しました。フィッシングハンターのにゃん☆たくさんより、「フィッシング詐欺被害を減らす…

#Security#セキュリティインシデント#セキュリティポリシー#サイバーセキュリティ#サイバーセキュリティー#脆弱性#脆弱性対応#脅威情報
独学文系エンジニアな日々•4年前

【Web】【フリーランス】も知っておきたい脆弱性対応について

Webアプリケーションのライブラリバージョンを長らく放置していることはないでしょうか？ 今回は、フリーランスとしても社会人としても考えるべき脆弱性とリスクについてお話しします。 脆弱性とは 事例 対応について 脆弱性を調べられる環境を整える 脆弱性があることを知る 対応の方針検討、実施 それ以外のリスク (adsbygoogle = window.adsbygoogle || []).push({}); 脆弱性とは セキュリティホール - Wikipedia 脆弱性（ぜいじゃくせい）は、英語の vulnerability の日本語訳である。この分野での意味は「 弱点 」であり、セキュリティホー…

#脆弱性対応#フリーランス#エンジニア