2011-11-22から1日間の記事一覧

PHP Vulnerability Hunter - 自動ファジングテストツール

Webアプリケーションの脆弱性を見つける方法の1つにファジングがありますが、このツールはPHPのWebアプリケーションのファジングテストを自動的に行うためのツールです。ローカルのファイルに対して使うツールとなっていて、ソースコードの分析まで行うとの…

米国政府のセキュリティ予算はIT総予算の8%、相場は19%

来期FY12のアメリカ政府の予算が公表され、ITセキュリティの予算はIT総予算の8%と分析されました。一般的な産業での相場は19%(2007年調べ)だそうです。 日本の感覚に比べると、8%でも多い気がしますね。それだけ日本が安全はタダだといまだに思い込んでる…