●IPA テクニカルウォッチ

■IPA ------------------------------------------------------------

IPA テクニカルウォッチ

『新しいタイプの攻撃』に関するレポート
〜Stuxnet（スタックスネット）をはじめとした新しいサイバー攻撃手法の出現〜
http://www.ipa.go.jp/about/technicalwatch/20101217.html
http://www.atmarkit.co.jp/news/201012/17/ipa.html

脆弱性対策情報収集ツール

http://jvndb.jvn.jp/apis/myjvn/mjcheck.html
若干変わったかな？

「安全なウェブサイトの作り方」のダウンロード件数が250万件を突破

http://www.ipa.go.jp/about/press/20101221.html

■脆弱性 ------------------------------------------------------------

「Pマーク」終了のお知らせ - MDIS 個人情報公開しても [Pマーク更新]

http://togetter.com/li/80397
個人情報漏洩した会社もPマークを更新できたんですね。

楽天では脆弱性が見つかるたびに工程全体を見直す

http://itpro.nikkeibp.co.jp/article/COLUMN/20101208/354999/

間違い3「開発ガイドラインに頼る」

http://itpro.nikkeibp.co.jp/article/COLUMN/20101208/354997/?ST=security

iPhone/Androidアプリのプライバシー漏洩の実態：衝撃のWSJ調査レポート

http://zen.seesaa.net/article/174017939.html

ちょっと難しい目のXSSの練習問題を作りました。

http://d.hatena.ne.jp/hasegawayosuke/20101220/p1

第3回 「TPM」と「BitLockerドライブ暗号化」の利点と限界点

http://www.computerworld.jp/topics/bmobile/190105.html

2011年版セキュリティソフト徹底比較（第3回）

http://plusd.itmedia.co.jp/pcuser/articles/1012/28/news008.html