Microsoft Threat Analysis & Modeling v2.0http://www.microsoft.com/downloads/details.aspx?familyid=334ad466-8b53-4440-8ff0-6ac8142d9198&displaylang=enこれは便利ですね。すばらしい開発チームのBlog http://blogs.msdn.com/threatmodeling/default.…

http://www.nri-secure.co.jp/news_alert/report/nist/nist_report.htmlこっちはアクセス制御あり（泣）IPAからならOK、http://www.ipa.go.jp/security/publications/nist/index.html本家http://csrc.nist.gov/publications/nistpubs/index.html

いくつか面白い記事があったのでメモ(原文は2002年あたりで古いけど)「数字」がセキュリティ投資を正当化する http://www.ciojp.com/contents/?id=00001593;t=24 http://www.cio.com/archive/021502/security.html (原文)メトリックでセキュリティの価値を正…

メモC言語: 実行時間測定の方法 http://kzk9.net/column/time.html