「基本がわかる安全設計のWebシステム」を読んでみた | Webセキュリティの小部屋

2015/07/20 64 users Webセキュリティ Webシステム 小部屋 判決 基本

「基本がわかる安全設計のWebシステム」が Amazon から届いたので、早速読んでみました。 Web システム開発で一番不幸なのは、セキュリティ対策を行わないで、リリース後に問題が発覚して炎上してしまうことです。そうすると、社会的信頼も失いますし損失も大きなものになってしまいます。 実際、以下のように SQL インジェクションの対策もれで開発会社に責任を認め、賠償金を支払うよう判決が出た裁判もあ... 続きを読む

ハイボールと、本質的安全設計の教え : タイム・コンサルタントの日誌から

2014/01/19 104 users われわれ ハイボール 世間 日誌 システム

『本質的安全設計』という言葉を聞いたことがあるだろうか。世間ではよく安全とか安心とかいったことを話題にするが、安全の意味をつきつめて考えている人は、必ずし...『本質的安全設計』という言葉を聞いたことがあるだろうか。世間ではよく安全とか安心とかいったことを話題にするが、安全の意味をつきつめて考えている人は、必ずしも多くない。本質的な安全設計とは、われわれがモノや仕組み（システム）を作る上で、欠くこ... 続きを読む