ikepyonのだめ人間日記

セキュリティに関することを書いていく予定。

2006-10-24から1日間の記事一覧

第4回SKUF Meeting

そういや忘れてた・・・ということで11/3に実施します。あいにく3連休の頭ですが、是非是非参加ください。 http://skuf.s-lines.net/hiki/?SKUF+Meeting#l0 ネタは「Hinemosによる運用管理」です。

SWAAT

http://www.securitycompass.com/ コメントで教えてもらったソースコード監査ツール。一応ASP、JSP、PHPに対応しているらしい。 JSPのソースコード監査してみたら、明らかに脆弱性があるのに見つけられなかったorz どうやら、各言語毎に対応したXMLファイル…

セキュアDBマトリクス

http://www.lac.co.jp/business/laboratory/dbsl/matrix/index.html DBに関するセキュリティ対策のドキュメントらしい。