情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方

「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す

[cubed-l]

「こんなこととっくに知ってるよ」と言える人ばかりになりますように

[hiragisan]

「CSRF（Cross-Site Request Forgeries／クロスサイト・リクエスト・フォージェリ)とHTTPヘッダ・インジェクションの解説を追加」

[syque]

安全なウェブサイトの作り方(P92)、安全なSQLの呼び出し方(P40)。

[JHashimoto]

"届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。"

[babydaemons]

「安全なSQLの呼び方」PDFで40ページ

[RabbitBit]

ここに書かれた「当たり前」の対策の実施有無が、セキュリティ事故が発生した際に開発責任を問われるか否かの基準となりうるのか。「当たり前」のハードルの高さを感じるが、やるしかない話か。

[teppeis]

第7版はCSP入ったのね。

[userhiro]

ドワンゴの研修で利用

[berlysia]

最低限これは知っとかないとまずいレベルのことが載っているっぽい

[n-sekiraku]

これ守ってないで、セキュリティトラブルになるとまず裁判に負けるやつや。

[tailtame]

2023/4～→ https://www.ipa.go.jp/security/vuln/websecurity/about.html ここはリダイレクトされてるか

[yuki_2021]

これは目を通しておいた方が良さそうだ。

[bamch0h]

ここら辺を一読したらそれなりにセキュリティに強いサイトが作れるのかな。

[karuishi]

日本語版（2016年1月27日改訂第7版第3刷公開）

[gologius]

フロントエンドにsql直書きは流石に草

[craftsman055]

いつかWebアプリケーションを作る日のために

[rxjun]

安全なウェブサイトの作り方

[sachiko-kame]

IPA

[asuka0801]

「Peing」や「宅ふぁいる便」みたいな杜撰なWebサイトが世に溢れないよう、新しくWebサイトを構築しようと思っている人は絶対に一読してください。

[shunt_i]

“安全なウェブサイトの作り方”ドキュメントとチェックリスト

[Itisango]

#IPA の脆弱性対策情報

[namaenomori]

情報セキュリティの基本情報

[kawaosa]

独立行政法人 情報処理推進機構

[tachi3927]

（2016年1月27日改訂第7版第3刷公開）誤植を修正。#ym

[digitalglm]

安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構: 「安全なウェブサイトの作り方」は、IPAが届出 (*1)…

[hiro14aki]

安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

[YYnon]

安全なウェブサイトの作り方チェックリスト

[l07steps]

安全なWebサイトの作り方のPDFを公開しているWebページ。

[hataetan]

■安全なウェブサイトの作り方

[nakunaru]

改訂版出てた

[kussun]

改訂第7版。PDF、Excelファイルで公開。

[unarist]

2015/3/12に第7版

[koudaiii]

「安全なウェブサイトの作り方」改訂第7版

[PeaceAndHiLight]

大事だね！

[windish]

これぐらいは押さえておかないとという指針

[kattton]

はーセキュリティよ( ˘ω˘)