OWASP Japan、Webアプリの一般的なセキュリティ要件をまとめた文書公開

OWASP Japan、Webアプリの一般的なセキュリティ要件をまとめた文書公開：開発者にも、そして発注者にも安全なWebアプリの要件定義を OWASP Japanは2013年11月1日、Webシステム／Webアプリの開発において一般的に盛り込むべきと考えられるセキュリティ要件をまとめた「Webシステム／Webアプリケーションセキュリティ要件書」を公開した。 OWASP Japanは2013年11月1日、「Webシステム／Webアプリケーションセキュリティ要件書」を公開した。安全なWebアプリケーションを実現するため、開発を依頼する発注者側と、実際に開発を担う受注者側の双方が留意すべき要件についてまとめている。 The Open Web Application Security Project（OWASP）は、Webアプリケーションのセキュリティ改善に向けた啓発、研究活動を行う非営利団体だ

[naga_sawa]

ある程度の"基準"が定まっているとやりやすい

[luccafort]

なんかもにょもにょした気持ちになる…。

[tsupo]

「Webシステム／Webアプリケーションセキュリティ要件書」 → https://www.owasp.org/index.php/File:Web_application_security_requirements.pdf (PDF)

[m_shige1979]

まあ、ウェブサイトやアプリを作成する会社ではセキュリティ教育していますけど個人でやっている場合は必要なのでよく必要があります。

[kana321]

Webシステム／Webアプリの開発において一般的に盛り込むべきと考えられるセキュリティ要件をまとめた「Webシステム／Webアプリケーションセキュリティ要件書」を公開した

[nihoncha]

後で読む

[lenore]

マトモな会社ならこういうのは社内で準備してるだろうけど、担当者の知識に頼ってるだけの所も多そうなので、こういうのは必要。後で読む。

[kenzy_n]

揉んでももめるな要件定義