Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開 － Publickey

2016/12/11 247 users ファジング fuzz Publickey fuzzing 英名

Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開 ファジング（Fuzzing）とは、「検査対象のソフトウェアに『ファズ（英名：fuzz）』と呼ばれる問題を引き起こしそうなデータを大量に送り込み、その応答や挙動を監視することで脆弱性を検出する検査手法」であると、IPA（独立行政法人 情報処理推進機構）が発行する「 ファジング活用の手引き ... 続きを読む

脆弱性検査ツールってどうよ

2015/10/01 72 users 脆弱性検査ツール ssmjp アジェンダ 検査ツール 検査

脆弱性検査ツールってどうよ 1. セキュリティ自動検査ツールって ぶっちゃけどうなのよ？ 2015/9 ssmjp ikepyon 2. アジェンダ • 検査の種類/概要 • 検査ツールの脆弱性検出手法 • 検査ツールの向き不向き 3. 検査の 種類/概要 4. 検査手法 • 動的検査 • ブラックボックステストや、Dynamic Application Security Test（DAST）と... 続きを読む

金融庁が全地銀を一斉点検、収益力を把握 | Reuters

2014/04/26 71 users ロイター 地銀 ガバナンス 一環 立ち入り検査

［東京　２６日　ロイター］ - 金融庁は、地域銀行１０６行のすべてに対し、収益力や企業統治（ガバナンス）体制、反社会的勢力への対応について一斉点検を始めた。アンケートによる分析を進め、必要に応じ立ち入り検査も実施する。 分析結果は６月にかけて集計し、年次報告書で公表する予定。共通テーマに基づいて業界横断的に点検する新たな検査手法を昨年から導入しており、その一環となる。 金融庁は、地銀・第二地銀に対... 続きを読む

複合機や家電の不要な公開サーバーは「SHODAN」で発見を、IPAが利用法を指南 -INTERNET Watch

2014/02/28 111 users Ｓｈｏｄａｎ IPA 指南 INTERNET Watch 文書

ニュース 複合機や家電の不要な公開サーバーは「SHODAN」で発見を、IPAが利用法を指南 （2014/2/28 15:54） 独立行政法人情報処理推進機構（IPA）は27日、インターネット接続対応のオフィス機器や家電に保存された情報が意図せず外部公開されている問題への対応策として、検索エンジン「SHODAN」を用いた検査手法について文書にまとめた。全18ページのPDFで、IPAのウェブサイトから... 続きを読む