Webアプリの脆弱性は5＋1の分類で把握せよ－NTTデータCCS長谷川氏

NTTデータCCS、アウトソーシング事業本部 ネットワークサービス部 シニアセキュリティスペシャリストの長谷川武氏 昨今、情報セキュリティの維持は企業において重要な課題となっている。特に2008年は多発したSQLインジェクション攻撃によりWebサイト改ざんや情報漏えいが引き起こされ、Webアプリケーションセキュリティ（WAS）の重要性を心に刻みつけた1年だった。 なぜ、Webアプリケーションの脆弱性はこうも甚大な被害を生み出すのか。WAS事業を展開している住商情報システム（以下、SCS）主催のWebアプリケーション開発者向けセミナーに登壇した、NTTデータCCS アウトソーシング事業本部 ネットワークサービス部 シニアセキュリティスペシャリストの長谷川武氏は、次のように説明する。同氏は脆弱性検査の豊富な経験を持ち、IPAで非常勤研究員としても活躍するWASの第一人者だ（なお、細かい表現は筆

[rryu]

+1がその他というのが何とも。

[riocampos]

『脆弱性を「暴露問題」「エコーバック問題」「入力問題」「セッション問題」「アクセス制御問題」の5種類と、それ以外の「各種の問題」に分類』チェックポイントが明確になるね。

[nicht-sein]

"Webアプリケーションの開発は比較的容易なため、開発者が未熟なケースがある。その反面、異なる複数の技術を組み合わせなければならないので脆弱性が生まれやすい"

[ockeghem]

おや，長谷川さん（はせがわさんではない）NTTデータに移籍されたのかと思ったら，CCSがNTTデータグループにはいったのですね / 『SQLインジェクションならば【略】「;（セミコロン）」などのエスケープが必須だ』<不要