Memo(2/17)

> 「Web Application Firewall 読本」を公開 〜WAFの概要、機能の詳細、導入におけるポイント等をまとめた手引書〜 (IPA, 2/16)

 IPA独立行政法人情報処理推進機構、理事長:西垣 浩司)は、ウェブサイトの脆弱性の修正作業が長期化している事例が少なくないことから、ウェブサイト運営者がWeb Application Firewall(ウェブ・アプリケーション・ファイアウォール、WAF)を導入する際の参考となる解説資料「Web Application Firewall 読本」を2010年2月16日(火)からIPAのウェブサイトで公開しました。 URL: http://www.ipa.go.jp/security/vuln/waf.html

> 「安全なウェブサイトの作り方 改訂第4版」を公開 〜 ウェブアプリケーションに脆弱性を作り込んでしまった「失敗例」を拡充 〜 (IPA, 1/20)

 IPA独立行政法人情報処理推進機構、理事長:西垣 浩司)は、ウェブサイト開発者・運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料、「安全なウェブサイトの作り方」を改訂し、改訂第4版を2010年1月20日(水)からIPAのウェブサイトで公開しました。
 URL: http://www.ipa.go.jp/security/vuln/websecurity.html