講演には、端末の管理やパッチファイル適用など、社内の IT 基盤をどうやって守るのかというテーマと、自社で次々と Web アプリを開発して公開していく時代に、これまでは製造業だけが考えていればよかった「製品の品質管理」を一般企業がどう考えていくのか/対処していくのかという二つのテーマが含まれています。
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった
「AppScan(アップスキャン)」という脆弱性スキャンツールを知らない本誌読者は恐らく少ないだろう。筆者ももちろん例外ではない。しかし、私がペネトレーションテストに取り組み始めた頃のAppScanといえば、フリーのスキャンツール「Paros」と同程度の信頼性しかなかった
IBMは8月11日、Webアプリケーションへの攻撃からデータを保護するソリューションを発表した。最新ソリューション「IBM Proventia SiteProtector 2.0 Service Pack 8.0」は、Webアプリケーションの脆弱性やコードの安全性をテストする「Rational AppScan」に、拡張セキ
日本アイ・ビー・エム株式会社は10月3日、米IBMが中堅企業向けのセキュリティソリューション「IBM Rational AppScan Express Edition」を発表したと伝えている。同製品は、企業が社内外のインターネット関連のセキュリティ脅威に対し、業務に支障をきたす前に対応でき
米IBM社は11月13日、ハッカーなどの攻撃から企業ビジネスを防御する新しいセキュリティ・スキャン・ソフトウェア「IBM Rational AppScan」を発表した。
ウォッチファイア・ジャパン株式会社は8月28日、東京海上日動システムズ株式会社が、Webアプリケーション開発におけるセキュリティ対策のためのツールとしてウォッチファイアの脆弱性検査ソフトウェア「AppScan(アップスキャン)」を導入したことを発表した。なお、テ
ウォッチファイア・ジャパン株式会社は3月15日、日本語に対応したWebアプリケーション脆弱性検査ソフトウェアの新製品「AppScan(アップスキャン)7」を3月30日より出荷開始すると発表した。
ウォッチファイア・ジャパン株式会社は10月5日、企業向けWebアプリケーション脆弱性検査ツール「AppScan(アップスキャン)」シリーズに、新製品「AppScan QA Single Server版」を追加し、同日より販売を開始した。
テクマトリックス株式会社は、Webアプリケーションセキュリティの診断と不正侵入防止を行うソフトウェア「AppShield」と「AppScan」の製品紹介セミナーを実施している。「AppShield」は、Webアプリケーションに対する不正操作からサイトを守る。「AppScan」は、Webアプ
テクマトリックス株式会社は、Webアプリケーションの脆弱性監査ソフトウェア「AppScan」とWebアプリケーションセキュリティ監視ソフトウェア「AppShield」の製品紹介セミナーを実施している。「AppScan」は、Webアプリケーションを巡回し、Webアプリケーションの脆弱性
テクマトリックス株式会社は、Webアプリケーション脆弱性監査ツール「AppScan」評価版の無償貸し出しキャンペーンを実施すると発表した。「AppScan」はWebアプリケーションの脆弱性評価と分析を行うツール。Webアプリケーションのセキュリティを自動的にテストする「自
テクマトリックス株式会社は、Webアプリケーションセキュリティの診断と不正侵入防止を行うソフトウェア「AppShield」と「AppScan」の製品紹介セミナーを実施している。「AppShield」は、Webアプリケーションに対する不正操作からサイトを守る。「AppScan」は、Webアプ
テクマトリックス株式会社は、「AppScan」評価版の無償貸し出しキャンペーンを実施すると発表した。「AppScan」は米国Sanctum社が開発したWebアプリケーション脆弱性監査ツール。市販や自社開発のWebアプリケーションに自動でテストを行う「自動スキャン機能」や「スケ
Cookieやセッションパラメータの取り扱いも注意が必要です。例えば、ログイン時に最初に発行したcookieをログアウトするまで使いつづけている場合、そのcookieが奪取されるとそのユーザのセッションそのものがハイジャックされてしまうことになります。JavaもしくはJS
〜トレーニングコース同時開催〜
テクマトリックス株式会社は、Webアプリケーションセキュリティの診断と不正侵入防止を行うソフトウェア「AppShield」と「AppScan」の製品紹介セミナーを実施している。「AppShield」は、Webアプリケーションに対する不正操作からサイトを守る。「AppScan」は、Webアプ
テクマトリックス株式会社は、Webアプリケーションの脆弱性監査ソフトウェア「AppScan」とWebアプリケーションセキュリティ監視ソフトウェア「AppShield」の製品紹介セミナーを実施している。「AppScan」は、Webアプリケーションを巡回し、Webアプリケーションの脆弱性
テクマトリックス株式会社は、Webアプリケーションの脆弱性監査ソフトウェア「AppScan」とWebアプリケーションセキュリティ監視ソフトウェア「AppShield」の製品紹介セミナーを実施している。「AppScan」は、Webアプリケーションを巡回し、Webアプリケーションの脆弱性
テクマトリックス株式会社は6月27日、米国Sanctum社が開発したWebアプリケーション セキュリティ製品「AppScan(アップスキャン)3.5 日本語版」を6月27日より販売開始したと発表した。AppScanは、Webアプリケーションのセキュリティ評価を自動で実行するツール。自社