【IT】サイト構築事業者のための脆弱性対応ガイド、IPAが公開 [06/09]

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は6月8日、
「ウェブサイト構築事業者のための脆弱性対応ガイド」と題した報告書などを
IPAのウェブサイトで公開した。

IPAでは、情報サービス事業者、セキュリティベンダー、セキュリティに関する
有識者など約20組織を対象に、2008年10月から2009年3 月までヒアリングし、
ウェブサイトの脆弱性対策を促進する上での課題を抽出した。その結果、ウェブ
サイトを公開している企業の中には、システムの導入や運営をする上での
意思決定層が脆弱性に関して知識をあまり持っておらず、運用や保守の予算が
十分に確保されていないケースが多いことが判明したという。

また、クロスサイト・スクリプティングやSQLインジェクションの脆弱性に関しては、
ウェブサイト構築時の原因も多く、脆弱性対策への意識を構築者がいっそう高める
必要がある、などの課題も浮き彫りとなった。

このような問題に対応するため、情報サービス企業の技術者やウェブデザイナー、
企業内でウェブサイトの構築や運用を担当する技術者向けに、システムの納入前や
納入後に考慮すべきことをまとめた「ウェブサイト構築事業者のための脆弱性対応
ガイド」を作成した。また、脆弱性対策の重要性を簡潔に記したパンフレット
「情報システムを安全にお使いいただくために」も作られている。

なお、この脆弱性対応ガイドは、コンピュータ不正アクセス、コンピュータウイルス
などによる被害発生を抑制するために、関係者に推奨する行為をとりまとめたガイド
ライン「情報セキュリティ早期警戒パートナーシップガイドライン」の一部とする
予定という。

◎IPA「ウェブサイト構築事業者のための脆弱性対応ガイド」
http://www.ipa.go.jp/security/fy20/reports/vuln_handling/index.html

◎ソース
http://japan.cnet.com/news/sec/story/0,2000056024,20394603,00.htm

IPAｗ
岡ちゃんｗｗｗ

予算か・・・

落とし物・忘れ物検索　（埼玉県警察本部）　開発費３億円
http://otoshimono.police.pref.saitama.lg.jp/

IT利権も磐石な物になって来たね

岡ちゃん二層式元気？

IPA、おまえがいうなｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
岡ちゃんに言ってあげてくださいｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

見るわけないだろ
馬鹿な経営者しかいらないし
問題が発生するまで放置だ

　　　　　　　　　 　 ,――――――ヽ、
　　　　　　　　　,／　　　　　　　　　　　~＼
　　　　　　　 ／　　 ,へ＿Vへ＿＿　　　　~＼
　　　　　　／　　　ノ　　　　　　　　 ゜ー-、　　`ヽ
　　　　　　|　　　 ﾉ /￣＼　　　／￣~ヽ　ヽ 　　 i
　　　　　　|　　 ノ　　　　　　　　　　　　　　|　　ノ　 /　　/
.　 　　　　 ＼　 |　　＜●＞　　＜●＞　 （　 ）
＼　　　　　　＼ |　　　　　 ｜　|　　　　　　 i /　 /
　　　　　　　　　 |　　　　　 /　　ヽ　 　 　 　ﾚ 　　　　/
　　　　　　　　　 i　　　　　（●_●）　 　　　 /　/　　　　　　＿/＼／＼/＼／|＿
　　 ＼　　　 ﾉ//,i、　　　 ,-――-、　 　・ /,ﾐヽ　 /　 　　 ＼　まピョーン☆　／
　　　　＼ ／　く　i、　　<（EEEEE）>　∵/　ゝ　＼　　　 　／　　　　　　　　　＼
　　　　／ ／⌒　 ' i、 　 ＼＿__／　　_/ 　' ⌒＼ ＼　　　￣|／＼/＼/＼/￣
　　　　(　　￣￣￣⌒＼　　　　　　 ,ノ　　⌒￣￣＿)　　　
　　　　　｀￣￣￣｀ヽ　 、ー-―一　　　 /´￣￣
　　　　　　　　　　　|　　　　　　　　　 　 |
　　−−− ‐　　　ﾉ　 　　　　　　　　　｜
　　　　　　　　　 ／ 　　　　　　　 　 　ﾉ　　　　　　　 −−−−
　　　　　　　　 /　　　　　　　　 　　∠＿
　　−−　　　|　 　 f＼　　　　　　ﾉ　 　 ￣`丶.
　　　　　　　　| 　 　|　　ヽ＿＿ﾉー─-- ､_ 　　）　　　　−　_
.　　　　　　　 ｜　　| 　 　　　　　　　　　/　　/
　　　　 　　 　｜　｜　　　　　　　　　　,'　　/
　　　　／ 　／　　ﾉ　　　　　　　　　 　| 　 ,'　　　 ＼
　　　　　　/ 　 ／ 　 　　　　　　　　 　|　 /　　　　　 ＼
　　　／_ノ　／　 　 　 　　　　　　　　,ﾉ　〈 　 　 　 　 　 ＼
　　　　(　 〈　　　　　　　　　　　　 　ヽ.__　＼　　　　　　　　＼
　　　　　ヽ.＿>　　　　　　　　　　　　　　＼__）

き、きじゃくせい・・・

お前の所のサイトは最低だ
情報が漏れてるって指摘されないと
トップは動かない。

つこうた
ＡＴＯＫは古いフリーソフトに認定されますた

>>1
PDF含めて読んだがまあ当たり前のこと。
しかしそれができてないことがあまりに多いんだよね。

岡ちゃん元気?

フリーソフトのATOKはまだつかってる?

またつこうたんか！

　　 　　　　 　　　 　 　 　 　∩∩
　　　即消し無罪　　　 　　(7ヌ)　　　　　　　　　　　　百歩譲って停職3ヶ月 == 有給3ヶ月　 　　 ∩
　　　　　　　　　　　　　　　/　/　　　岡田がつこうた　　　　　　　　　　　　　　　　　　　　　　　　　　(ヽ)
　 ∧＿∧つこうた 　　　/　/∧＿∧　　　　∧＿∧　　　∧＿∧　　∧　∧　　　∧ ∧　　　∧ ∧　/
　（　´∀｀） ∧＿∧　∧ ∧（´∀｀ ）∧. .∧（´∀｀∧ ∧（´∀∧ .∧（´∀｀∧ ∧（@∀@∧∧（´∀｀）∧ ∧
ｍ９. 　　⌒（´∀｀ ）（ ´∀｀）"　 ⌒（´∀｀ ）　　 （´∀｀ ）~　（´∀｀）⌒ 　（´∀｀） 　　（´∀｀∧ .∧（∀｀　）
　ヽ　　　_/~　　　　Y　　 　|　　　/⌒　　　/　 /⌒　　　⌒Y⌒　　⌒　/⌒　　⌒ヽ　/~　　 （´∀｀ ）　　⌒ヽ
|￣￣￣∪￣￣￣￣￣￣￣￣￣∪￣￣￣￣∪￣￣￣￣￣￣￣￣∪￣￣￣￣￣￣∪￣￣∪￣　ξ_ﾉ
|IPA Share Winny 独立行政法人 情報処理推進機構 岡田 賢治 つこうた 児童ポルノ 児ポ ケツ毛 関西援交
|早稲田 エクシオ EXIO ウォークス WOX 豊島経営事務所 TOSYM 振込Ｘ 流出 助成金 マネーロンダリング
|森 喜朗 石川 津野 和男 斉藤 茂樹 インパク 三井住友建設 談合 ユネスコ UNESCO 画廊 山王陶房
|瀧澤 麻貴 石鹸 福祉法人ちくま 無許可 転売 障害者自立支援 NGO 薬事法違反 青柳 インサイダー
|著作権 特開平 意匠 出願 特許庁 審判長 特許 漏えい 内部資料 庁内書類 コネ採用 CSK デジハリ
|味の素 博報堂 顧客リスト 西武百貨店 社員情報 楽天 時計店 ラ・ステリーナ stellina 漏洩
|シリアルキー 違法コピー 海老原 元彦 義彦 SoftEther ATOK 識字 クリップアート 株式会社プロパティ
|株式会社ウィター Wittar サイバード CYBIRD レインズ REINS 日本スキルズ 吉祥寺リハウス 郵政FP
|キャッシュ即消しは努力 ユニテル i-nes 日本スキルズ ディズニー
|＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿POWERED by IPA＿

IPAが如何に意味の無い団体であるか、このレスの少なさが証明している。

情報漏えいはwebの欠陥より内部のアホによるものが多いっつーかこれが全体の8割
ってIPAが言え

あえて言うが・・・・

つこうた

ソフト著作権団体、全国の自治体に職員の不正コピー防止を要請
http://www.nikkeibp.co.jp/article/news/20090610/159245/