セキュアなアプリ開発 – もしあなたが開発を丸投げするなら？

(Last Updated On: 2018年8月4日)もし「新規開発を丸投げしセキュアなWebアプリ開発を実現してください」と依頼されたらどうするでしょうか？開発者として開発に参加するのではなく、開発主体、つまりアプリの運営者としてして「新規開発を丸投げしセキュアなWebアプリ開発を実現すること」が目的です。開発プロジェクトのディレクションを担当し、開発は丸投げなので自分が開発に一切関わらないことが前提条件です。 セキュア開発を行うには？を考えたメモです。 選択肢 自分が開発しないアプリは信用できないのでWAFを導入する セキュアな開発が行われる要求／仕様を開発条件として付ける 1の選択肢は有り得ません。アプリ開発おけるWAFの利用は「追加のセキュリティ対策」であり、最初からWAFで防御しようと考えるのは良い選択ではないです。そもそもWAFは根本対策でない上、大抵の場合大きなコストがかか

[oppara]

セキュアなアプリ開発 – もしあなたが開発を丸投げするなら？ | yohgaki's blog B!

[isrc]

小規模プロジェクトであっても・要求仕様のセキュリティ面でのレビュー　・書かれたコード、運用環境設定のレビュー　は最低限行うべきです。レビューを行うことにより問題を回避できることは多いと思います。