昨日は、第2回東北情報セキュリティ勉強会に参加してきました。メイン講師は徳丸浩（id:ockeghem）さん。 「セキュア開発プロセスとウェブ健康診断仕様の応用」という事で、Webアプリの脆弱性対策とか検査とかいかに仕様に盛り込むかとか、実際の検査のデモ…

どうも最近さぼり気味なので、たまには気合い入れて（！？）コピペしてみる...w ■ 2009 年 11 月のセキュリティ情報 (Microsoft, 11/11) 今月は緊急３件、重要３件でした。 緊急３件： MS09-063 Web Services on Devices API の脆弱性により、リモートでコー…