「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開（脆弱性診断士スキルマッププロジェクト）
脆弱性診断士スキルマッププロジェクトは、「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開したと発表した。同プロジェクトのサイトからWordおよびPDFでダウンロードできる。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
同プロジェクトは、特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）の日本セキュリティオペレーション事業者協議会（ISOG-J）のセキュリティオペレーションガイドラインWG（WG1）とOWASP Japan主催の共同ワーキンググループ。
同ドキュメントは、Webシステム／Webアプリケーションに関して一般的に盛り込むべきと考えられるセキュリティ要件を分かりやすくまとめたもの。開発言語やフレームワークなどに依存することなく利用できることも特長となっている。
最新版では、OWASP Top 10 - 2017への対応をはじめ、最新の状況に合わせて項目を整理するとともに、見出しも分かりやすく変更した。また、要望の多かったチェックリスト形式のシートも公開した。これにより、開発するWebアプリケーションなどが本要件定義を満たしているかを確認しやすくなった。
関連記事
この記事の写真
/
