Hatena Blog Tags
はてなブログ トップ
Webアプリケーションセキュリティ
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Webアプリケーションセキュリティ

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
サイバーセキュリティナビ•15日前

まんだらけ：通販サイトへの不正アクセスで注文者情報が漏えいの可能性、カード情報は非保持化で守られた

深夜の検知から、サービスを止めるまで カード情報が守られたのは偶然ではありません 4点が揃うと、偽の連絡は本物らしく見えます 自社の公開サイトで見ておきたい点 まんだらけの通販サイトが不正アクセスを受け、注文者の氏名・住所・電話番号・メールアドレスが漏えいした可能性があると公表されました。通販サイトは停止され、大オークション大会も延期に。一方でカード情報は非保持化のため保持しておらず、漏えいは確認されていません。何が守られ、何が守られなかったのかが見える事案です。 深夜の検知から、サービスを止めるまで 同社の発表によると、サーバーへの不正アクセスが確認されたのは2026年8月27日(木)23時…

#情報漏洩#インシデント対応#Webアプリケーションセキュリティ#セキュリティ対策#セキュリティニュース

ネットで話題

もっと見る
650ブックマーク徳丸本に載っていないWebアプリケーションセキュリティwww.slideshare.net
393ブックマーク教科書に載らないWebアプリケーションセキュリティ 第1回 ［これはひどい］IEの引用符の解釈 − ＠ITatmarkit.itmedia.co.jp
134ブックマーク発注者のためのWebシステム／Webアプリケーションセキュリティ要件書 | 株式会社トライコーダWebシステム／Webアプリケーションセキュリティ要件書 セキュリティ要件書 トライコーダでは、Webサイトの脆弱性を防ぐセキュリティ要件をまとめた仕様書『発注者のためのWebシステム／アプリケーションセキュリティ要件書』を公開していました。 2013年11月1日からは、OWASP の 『セキュリティ要件定義書ワーキンググル...www.tricorder.jp
128ブックマークITmedia エンタープライズ：第14回　Webアプリケーションセキュリティの常識 (1/4)www.itmedia.co.jp
121ブックマーク教科書に載らないWebアプリケーションセキュリティ － ＠IT［これはひどい］IEの引用符の解釈 教科書に載らないWebアプリケーションセキュリティ（1） Webアプリケーションとセキュリティは切り離せない。セキュアなコードを書くために知っておくべき小ネタを取り上げるatmarkit.itmedia.co.jp
106ブックマーク書籍『Webアプリケーションセキュリティ対策入門』のCSRF脆弱性 | 徳丸浩の日記図のように、大垣本のCSRF対策方式（以下、「大垣方式」と表記）では、トークン（同書ではフォームIDと表記）をランダムな鍵として生成（②）し、それをフォームの隠しフィールドとDBに保存します（③、④）。ユーザーがフォームをサブミット（⑤）すると、送信されてきたトークンがDB上に存在するか確認（⑥）し、あればトー...blog.tokumaru.org
87ブックマークWebアプリケーションセキュリティフォーラム - Journal InTime(2007-07-05)_ Webアプリケーションセキュリティフォーラム というわけで、発表して来た。 スライド(PDF) スライド原稿(RD) 自分の発表はともかく興味深い話を色々聞けてよかった。 とくに奥さんと高木先生のバトルが面白かった。 追記: リクエストがあったのでバトルの内容について少し。 (曖昧な記憶に基づく再現で言い回しは違う...shugo.net
80ブックマーク発注者のためのWebシステム／Webアプリケーション セキュリティ要件書｜脆弱性診断.jpxn--v1t6us6kb66awvj.jp
54ブックマークWebアプリケーション開発に伴うセキュリティ要件をまとめた「発注者のためのWebシステム／Webアプリケーションセキュリティ要件書」をクリエイティブコモンズライセンスにより無償で公開　～　株式会社トライコーダWebアプリケーション開発に伴うセキュリティ要件をまとめた「発注者のためのWebシステム／Webアプリケーションセキュリティ要件書」をクリエイティブコモンズライセンスにより無償で公開 セキュリティ教育を専門とする株式会社トライコーダ（東京都新宿区、代表取締役：上野宣、以下トライコーダ）は、株式会社アイアク...www.tricorder.jp

関連ブログ

弁護士ドットコム株式会社 Creators’ blog•1年前

新卒エンジニア向けセキュリティ研修を開催しました

前回の記事「新卒エンジニア向けHTML/CSS研修を開催しました」では、弁護士ドットコムが国内新卒エンジニアの採用を始めたこと、HTML/CSSの新卒研修を実施したことについてご紹介しました。新卒採用と研修の全体像については以下の記事をご覧ください。 弁護士ドットコム、初の「入社式」を開催。新入社員に込めた熱い想いと未来への誓い。 弁護士ドットコムエンジニア新卒研修2025の狙いと技術要素 私は体系的に学ぶ 安全なWebアプリケーションの作り方 第2版のレビューに参加したり、IPA 情報セキュリティ10大脅威の投票にも参加したり、セキュリティ方面の活動もそこそこやっています。その関係で、Web…

#セキュリティ#エンジニア新卒研修#Webアプリケーションセキュリティ#リスキリング