■

Top 15 free SQL Injection Scanners

http://www.security-hacks.com/2007/05/18/top-15-free-sql-injection-scanners
＃SQLインジェクションスキャナのTop15をリストアップしています．

A Taxonomy of Information Systems Audits, Assessments and Reviews

http://www.sans.org/reading_room/whitepapers/auditing/1801.php
＃監査の仕方，査定の仕方，その評価方法等の分類を試みたホワイトペーパー．
＃だと思う．．．英語の理解が間違っていなければ
＃リスクマネジメントとかペネトレーションテストとか言ってるから
＃そっち方面でも非常に内容のある読み物．
＃audit関係の定義をきちんとしたものになっている．