[B! マニュアル] uunfoのブックマーク

uunfo id:uunfo

マニュアルに関するuunfoのブックマーク (3)

リコールハンドブックについて
１．概要平成１３年度の委託事業として、消費生活用製品に関するリコールハンドブックを作成した（委託先：（財）製品安全協会）。本ハンドブック作成にあたっては、（財）製品安全協会内に設置した、学識経験者、消費者団体代表、業界団体代表等からなる製品安全研究会（委員長：廣瀬久和　東京大学教授）において、これまでのリコールの事例を踏まえ、リコールを実施するにあたっての基本的な考え方、手順、消費者への情報提供方法等についての議論を行った。２．本文ダウンロード：「消費生活用製品のリコールハンドブック」（PDF形式：827KB）参考　　「製品安全研究会」委員名簿（五十音順）
uunfo 2007/11/06
マニュアル
リンク
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。「安全なウェブサイトの作り方」改訂第7版の内容第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション、OSコマンド・インジェクションやクロスサイト・スクリプティング等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
uunfo 2007/11/06
マニュアル
リンク
情報システム等の脆弱性情報の取扱いに関する研究会報告書：IPA 独立行政法人情報処理推進機構
独立行政法人情報処理推進機構（略称：IPA、理事長：藤原武平太）は、ソフトウェア製品やウェブサイトのセキュリティ対策などを推進するため、「ソフトウェア製品開発者による脆弱性対策情報の公表マニュアル」を含む報告書をとりまとめ、2007年5月30日（水）より、IPAのウェブサイトで公開しました。本マニュアルは、「情報システム等の脆弱性情報の取扱いに関する研究会」（座長：土居範久　中央大学教授）において、昨年12月から行われた検討の成果です。ソフトウェア製品開発者にとって、利用者に安全なソフトウェア製品を提供することは、品質に対する信頼確保の観点から重要ですが、現実には周到な安全設計のもとに開発された製品であっても、セキュリティ上の弱点（脆弱性）が生じてしまうことがあります。過去にリリースした製品に脆弱性が存在することを知りながら、脆弱性対策情報を公表せず、被害が生ずる可能性を隠した
uunfo 2007/11/06
マニュアル
リンク
1