Webシステム開発でセキュリティが軽視される理由 - ＠IT情報マネジメント

Webシステムでは、アプリケーションレベルでのセキュリティ対策が不可欠であるにもかかわらず、軽視されがちだ。この現状を改善する方法を考える。 昨今の個人情報などに対する不正アクセス関連事件では、Web経由で提供されているアプリケーション（ここではWebシステムと呼ぶ）のセキュリティ上の欠陥に付け込まれる例が多発している。この種の不正アクセスからWebシステムを守るには、ファイアウォールなどの事後的な、外付けのセキュリティ対策だけでは不十分である。システムを開発する時点で、セキュリティ上の欠陥が生じないようにしなければならない。 一般的なWebシステムでは、開発作業が外部に委託されるケースが多い。このため、開発提案を依頼する（RFP）段階において、セキュリティ対策を含めた提案をしてもらうべきである。セキュリティ対策が明示的な形でシステム要件に含まれないと、受注側で対策を施すインセンティブが働

[youhey]

提案事項

[webmarksjp]

security

[masapon1967]

Webシステム開発でセキュリティが軽視される理由

[ka-wara]

060124火19,

[cubed-l]

セキュリティ業界内で一般化しつつある認識を広く伝えてくれる良記事

[shayash]

開発提案を依頼する段階において、セキュリティ対策を含めた提案をしてもらうべきである

[HeavyFeather]

期待の新連載。

[wacky]

Webアプリケーション開発案件の依頼時にRFPへ盛り込むべきセキュリティ要件について。

[usj12262]

セキュリティ強化の具体策を示したサイトへのリンクを含む

[hiragisan]

セキュリティをコストとして盛り込む

[yupo5656]

「開発提案を依頼する（RFP）段階において、セキュリティ対策を含めた提案をしてもらうべきである」