Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 高いセキュリティレベルが要求されるシステムの開発を依頼される場合があります。 その場合には、システムをセキュアに作るだけではなく、お客様に「何が」「どう」セキュアなのか、説明する必要があったり、場合によっては担保する必要があります。 この場合、何を元に説明したり、担保したりすればよいのでしょうか? ここで使われるのがセキュリティ要件定義書です。 OWASP(後述)のセキュリティ要件定義書をベースに、セキュリティ要件定義書の作り方、入れるべき内容を学びましょう! #要件定義書に書くべきこと セキュリティ要件に書くべきことは、セキュリティ対
