ikepyonのだめ人間日記

セキュリティに関することを書いていく予定。

2007-08-24から1日間の記事一覧

脆弱性

ふと思い立って、全脆弱性数を調べてみた。 Year 2007 2006 2005 2004 2003 2002 2001 2000 1999 1998 1997 1996 1995 1994 1993 1992 1991 1990 1989 1988 # of Vulns 4572 6600 4915 2376 1297 1963 1673 1019 920 246 252 75 25 25 13 13 15 11 3 2 % of …

CMMI Ver.1.2 日本語版

http://www.sei.cmu.edu/cmmi/translations/japanese/models/

PHPは危険か?

ちと、ネタで書いたことに、まっちゃさんに変な誤解を与えたようなので、調べてみる。 データの元はhttp://nvd.nist.gov/を使う。このサイトが何かはがんばって読んでみてw で、ここで、PHP自身の脆弱性の数を調べてみる。PHP言語の脆弱性数 Year 2007 2006 …

「セキュリティ コンサルタントが明らかにする『セキュアなアプリケーションの勘所』」

http://www4.symantec.com/events/controller?c=event&eventId=18193&ln=ja_JP 結構面白そうなセミナーだなぁ。

手を使うWebアプリケーションセキュリティ

というわけで、ちと考えてみる。 要件定義にはじまって、概要設計、詳細設計、コーディング、テストケースといったドキュメントやコードを作っていって、どこにセキュリティ上の問題があるか?というのを考えるというのを作ってみよう。まあ、一種のプロジェ…