Orace JREの商用利用時の無償版EOLの話をするには、政府CIOの「Javaのサポートポリシー変更等に関する技術レポート」がオススメ - Togetter

2019/04/27 52 users Togetter JRE default Java 政府CIO

JREを含む無償アップデート終了の話をするには、政府CIOの「Javaのサポートポリシー変更等に関する技術レポート」を提示すればよい気がしてきた。 cio.go.jp/sites/default/… 流れとして2018年3月にJava Client Roadmap Updateのホワイトペーパーが発行され、5月に先の技術レポートが出ている。 続きを読む

はじめに | 標的型攻撃 対策指南書 | 標的型攻撃 対策室 | 株式会社ラック

2015/07/28 69 users 標的型攻撃 対策指南書 株式会社ラック 対策室 本書

この「標的型攻撃 対策指南書」は、対症療法的に局所的なセキュリティ対策を施しただけでは攻撃の回避や被害の発生を防ぐことはもちろん、攻撃を受けたことに気がつくことすら困難な、「標的型攻撃」に企業や団体がいかにして対抗すべきかという課題に対して、当社の考えを整理しまとめた資料です。 本書をまとめるにあたり、企業の経営者や事業責任者にとって、複雑でわかりにくい表現となりがちな技術レポートを、可能な限り概... 続きを読む

情報処理推進機構：IPA テクニカルウォッチ：知らぬ間にプライバシー情報の非公開設定を公開設定に変更されてしまうなどの『クリックジャッキング』に関するレポート

2013/03/26 73 users クリックジャッキング 一正 藤江 IPA テクニカルウォッチ

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、知らぬ間にプライバシー情報の非公開設定を公開設定に変更されてしまうなどの恐れのある「クリックジャッキング」攻撃への対策状況に関する調査を行いました。その結果、ほとんどのウェブサイトで対策が行われていなかったため、「クリックジャッキング」の仕組みやその対策のポイントをまとめた技術レポート（IPAテクニカルウォッチ 第17回）を作成、公開し... 続きを読む

情報処理推進機構：IPA テクニカルウォッチ：『DOM Based XSS』に関するレポート

2013/01/29 109 users DOM Based XSS IPA テクニカルウォッチ

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAに届け出られる「DOM Based XSS」の脆弱性に関する届出が2012年後半から増加していることを踏まえ、それらの情報を分析して当該脆弱性の概要や対策のポイントをまとめた技術レポート（IPAテクニカルウォッチ 第13回）を公開しました。 IPAに多くの届出があるクロスサイト・スクリプティング（XSS）の脆弱性ですが、2012年... 続きを読む

情報処理推進機構：IPA テクニカルウォッチ：『Androidアプリの脆弱性』に関するレポート

2012/06/13 155 users IPA テクニカルウォッチ 脆弱性 Androidアプリ

『Androidアプリの脆弱性』に関するレポート ～簡易チェックリストで脆弱（ぜいじゃく）性を作り込みやすいポイントを確認～ IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAに届け出られるAndroidアプリの脆弱性関連情報が2011年後半から増加していることを踏まえ、それらを分析して脆弱性を作り込みやすいポイントをまとめ、技術レポート「IPAテクニカルウォッチ」として公開しま... 続きを読む