“セキュアなWebアプリ”に立ちはだかる課題

“セキュアなWebアプリ”に立ちはだかる課題：セキュリティ、そろそろ本音で語らないか（4）（1/3 ページ） SQLインジェクションによる情報漏えい事件がクローズアップされています。対策は簡単なこと……と言われ続けているのですが、なぜWebアプリケーションの脆弱性は無くならないのでしょうか。第4回ではその理由に迫ります（編集部） 私は前職で、Webアプリケーションの脆弱（ぜいじゃく）性による個人情報の漏えいの脅威を広く知ってもらうために実在のサイトの脆弱性を公開する、ということをしていました。最初のレポートが2001年10月で、恐らく日本で最初ではないかと記憶しています。 それから何年もたちましたが、相変わらずWebアプリケーションの脆弱性はなくならず、いまもさまざまな対策ソリューションが発表されています。 Webアプリケーションの脆弱性対策は、おおむね以下のように分類できます。 開発時に

[hagurinhagurin]

【セキュリティ、そろそろ本音で語らないか　第四回】

[TAKESAKO]

参考文献: http://www.lac.co.jp/info/advisory/45.html

[fujiyoshisyouta]

ITの進歩が常にコストダウンの文脈で語られてきた中で、セキュリティに対する需要は高まりを見せた。セキュリティ関連のコスト負担は二の次にされ、現場の自助努力の問題として責任丸投げする風潮すら生まれた。