1 [link] WASフォーラム

「安全なWebサイトはわずか数％」、Webアプリケーションセキュリティの向上目指した団体設立(ITmedia)を見ると

5月にカンファレンスを予定しているほか、年2回の公開セミナーを開催する。
またWebサイトで資料や情報を提供するほか、Webアプリケーションセキュリ
ティに関する書籍の発行も計画しているという。

今後の展開が楽しみです。

「Web Application Securityフォーラム」設立、ベンダ6社(@IT)を見ると

「当社(三井物産)がこれまで手がけたWebサイトの中で、60％弱に個人情報
流出など致命的な脆弱性があった。また、全体の80％に複数の脆弱性があっ
た。安全なWebサイトは6〜7％に過ぎない」

すごい確立率で… 人的漏洩も多いので、そっちも気を配らないとですね。

関連で似たようなサイト(?)

• The Open Web Application Security Project
• Web Application Security Consortium
• cgisecurity.net
• SQLSecurity.com

2 MSDN ブログ(blogs.sqlpassj.org)

マイクロソフトの方々のウェブログへのリンク集。河端さんのところ。

3 いろいろ

• 第17回 NT-Committee2 関東勉強会の国分さんの資料(「Webアプリのセキュリティ限界に迫る」　勉強会資料)が公開されてるようです。

• 「Webアプリケーション検査サービス」の低価格版を発売てな具合で、ニュースになっているLACのWebアプリケーション検査サービスは4月末受注分まで、10万円くらいするご報告会が無償らしい。その方面の話題は他力さんもサービスいいらしい(笑

• こういった記事(ACCSの個人情報への不正アクセスで新たに2人が書類送検(INTERNET Watch))が出るたびに、行為自体は日本の法的にも不正アクセスだったと意識誘導されているような感じがして仕方がないです。はい。

• 袴田吉彦主演でウルトラＱが４月に復活(nikkansports.com)とのこと。ウルトラＱって普通に見た記憶がないんですよね。子供心的に面白く感じていたのは遊びが多かった気がするウルトラマンセブンや、ウルトラ兄弟でサービス満点だったウルトラマンエースでした。タロウは優等生っぽく感じたり、レオはストーリー的にその頃描くヒーローとは違ったり、初代や新マンは見た目のオーソドックスさが子供心をくすぐりませんでした(^^; ウルトラマン80やザ・ウルトラマンとかも見ましたけど、名前でぐっとこなかったかな(^^; ワタシはウルトラＱのウルトラマンの中での位置づけを理解していない。

• 一生が一日だったら今何時？。あー、もうこんなに経過してしまったのか。とは思うけど、いっときいっときをより有意義に過ごさなくちゃとは、最近ちょっと違う感覚なんだよな。ヌーベルブログより。

4 つけ

定期巡回は毎日やることが重要であることをあらためて思い知らされる今日この頃。というか、ぐっとくるサイトをチョイスしきれずに、ズルズルと増やすだけのワタシに問題がある。

ということで、RSSで配信しているところはそれを利用して、少しは効率的にできるのか否かを試行錯誤をしはじめたとこだ。