Webシステム・アプリのセキュリティ要件書を大幅に改訂(OWASP Japan) | ScanNetSecurity
2026.10.25(日)

Webシステム・アプリのセキュリティ要件書を大幅に改訂(OWASP Japan)

OWASP Japanは、「Webシステム/Webアプリケーションセキュリティ要件書 2.0」を公開した。

製品・サービス・業界動向 業界動向
Webシステム・アプリのセキュリティ要件書を大幅に改訂(OWASP Japan)
Webシステム・アプリのセキュリティ要件書を大幅に改訂(OWASP Japan) 全 1 枚 拡大写真
Open Web Application Security Project(OWASP)の日本支部であるOWASP Japanは10月19日、OWASP Japan セキュリティ要件定義書ワーキンググループによる「Webシステム/Webアプリケーションセキュリティ要件書 2.0」を公開した。同ドキュメントは、Webシステム/Webアプリケーションに関して一般的に盛り込むべきと考えられるセキュリティ要件について記載したもの。大幅な改定は最初の公開(Ver.1.0:2009年3月17日)以来となる。

Ver.2.0では、パスワードについての文字列の長さや文字の登録数の変更やパスワードリセットの追加、CSRFの対策において再認証を主な対策にしないこと、暗号化通信におけるSSL 2.0/3.0の無効化、cookie属性の設定など、最新の状況に対応したものとなっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

    ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

  2. セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

    セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

  3. ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に

    ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に

  4. 中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性

    中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性

  5. 大阪10/28・東京11/11・名古屋12/2開催 ネットワーク&セキュリティ MeetUp! 2026 に「Cloudbase AI」を出展

    大阪10/28・東京11/11・名古屋12/2開催 ネットワーク&セキュリティ MeetUp! 2026 に「Cloudbase AI」を出展

ランキングをもっと見る
PageTop