web脆弱性と検出について

とりあえず、Nessusの代わりに、OpenVASを使ってみようということかな。

http://sourceforge.jp/magazine/08/10/22/0022237
OpenVASを使ったセキュリティ監査

http://www.ipa.go.jp/security/vuln/iLogScanner/
SQLインジェクション検出ツール iLogScanner V2.0 (Windows only, log analizer)

http://jvndb.jvn.jp/
脆弱性対策情報データベース

http://www.itmedia.co.jp/enterprise/articles/0810/10/news045.html
クリスマスまでか：スパムは減少傾向？

http://www.itmedia.co.jp/enterprise/articles/0810/14/news096.html
Web関連の脆弱性届出件数が急増、IPAが発表

http://www.itmedia.co.jp/enterprise/articles/0810/23/news061.html
IPA、脆弱性情報の収集ツール「MyJVN」を公開

http://www.itmedia.co.jp/enterprise/articles/0810/06/news059.html
“痕跡”を残さない企業ネットへの攻撃が増加、ラックが注意喚起



定点観測するサイト
http://blog.trendmicro.co.jp/
TrendMicro ウィルス解析担当者によるセキュリティブログ

http://jp.trendmicro.com/jp/threat/security_news/monthlyreport/
TREND MICRO インターネット脅威レポート (月刊報告)