ColdFusion 10 Lock Down Guide 日本語訳とセキュリティに関する情報サイト

ColdFusion 10のセキュリティに関する情報が、メーカーサイトやColdFusion公式ブログに掲載されています。それらの情報を下記にご紹介致します。

サーバーのセキュリティ強化を目的とし、推奨される設定や管理に関する情報が記載されたサーバーロックダウンガイドの日本語訳がメーカーサイトで公開されました。下記の URL より PDF をダウンロード下さい。
- http://wwwimages.adobe.com/www.adobe.com/content/dam/Adobe/jp/products/coldfusion/pdfs/cf10/cf10-lockdown-guide.pdf
先日（2013年7月）ColdFusionのセキュリティのベストプラクティスに関する eセミナーが行われ、そのeセミナーの録画と、セミナー時に使用された PDF が ColdFusionの公式ブログに投稿されています。詳しくは、ブログの投稿記事をご覧下さい。
- http://blogs.coldfusion.com/post.cfm/e-seminar-on-security-best-practices-for-coldfusion
  ※eセミナーの録画を見るにはAdobe IDによるログインが必要となります。Adobe IDは無償で作成することができます。
  （参考情報）http://helpx.adobe.com/jp/x-productkb/policy-pricing/cpsid_92722.html
RDS機能は、ColdFusion Builderなどの開発エディタ上でColdFusionに接続してデータソース情報等を見ることができる機能ですが、セキュリティ上の理由から本番環境での使用は推奨されていません。インストール時に RDSを有効にした環境で、後からRDSを無効にしたい場合は、ColdFusion AdministratorのRDSの有効化のチェックを外す方法の他に、RDSサーブレットを無効化することができます。下記のColdFusionの公式ブログの投稿記事をご覧下さい。
- http://blogs.coldfusion.com/post.cfm/video-community-week-2-disabling-rds-in-coldfusion-through-servlet-mappings
ColdFusion公式ブログでColdFusion 10で強化されたセキュリティ関連の説明動画が公開されています。
- http://blogs.coldfusion.com/post.cfm/video-security-improvements-in-coldfusion-10

記事公開日：2013年07月26日
最終更新日：2013年07月26日

Sample Modal Window

This is just a sample…