脆弱性診断士スキルマッププロジェクト、「Webアプリケーション脆弱性診断ガイドライン」を公開

日本ネットワークセキュリティ協会の日本セキュリティオペレーション事業者協議会・セキュリティオペレーションガイドラインワーキンググループと、OWASP Japan主催の共同ワーキンググループである「脆弱性診断士スキルマッププロジェクト」は、「Webアプリケーション脆弱性診断ガイドライン」を4月24日に公開した。 Webアプリケーションの脆弱性診断では、自動診断ツールを使った脆弱性診断だけでは十分な診断結果が得られないため、手動診断補助ツールを用いた手動診断の併用が望ましい。 一方で、手動診断を行うには、ソフトウェアやネットワークなど基本的な素養をはじめ、各種脆弱性診断ツールの使用手順や最新の技術動向へのキャッチアップなど、多岐にわたるスキルが求められる。とりわけ、Webアプリケーションの脆弱性診断においては、必要なスキルマップが関係者間で統一されておらず、脆弱性診断を行う技術者やサービス事業