ウェブ健康診断 - 財団法人 地方自治情報センター（LASDEC）

地方公共団体が運営するホームぺージの改ざん防止等を図り、安定的な電子行政に資するため、ウェブアプリケーションの脆弱性の有無を診断し、その対処方法をお知らせします。ハッカーからの攻撃等による個人情報漏えいの危険性がある脆弱性についても診断できます。 ※診断実施希望団体（平成20年度）の募集は終了しました。 ウェブ健康診断とは？ 「ウェブ健康診断」とは、地方公共団体が運営するWebアプリケーションについて、インターネットを介して脆弱性の有無を診断するものです。地方公共団体であれば、無償で診断を受けることができます。本事業は、人間に例えるなら、その名のとおり 「健康診断」にあたるような位置づけの診断です。人間ドックに比べたら精密ではありませんが、昨年度事業での診断結果傾向等を考慮しながら重要な診断項目を網羅してあります。基本的な対策が出来ているかどうかを診断するものとお捉えください。 We

[sekkekkyuu]

ウェブ健康診断で、どのような内容になっているのか？と気になったんですが、かなり色々なチェックが可能みたいですね。

[MaruyamaAkira]

ウェブ健康診断 - 診断仕様が有識者が検討し定めたもので公開されている。企業などがそのまま採用しても申し分の内容。

[Sabarya]

「平成20年度に実施したウェブ健康診断事業における診断内容の一部（診断仕様）を公開し、地方公共団体のWebアプリケーションの開発・運用・検査及び利用に関わる全ての方々の参考資料として提供することに」

[kamip]

これに検出パターンが記載されている→「ウェブ健康診断仕様 Internet公開用」

[sohei]

脆弱性の検査項目一覧

[buty4649]

脆弱性チェック一覧

[thiswholeworld]

脆弱性検出パターンの目安とか

[shioki]

"Webアプリケーションの脆弱性の有無を診断し、その対処方法をお知らせします。個人情報漏えいの危険性があるSQLインジェクション等の脆弱性についても診断できます"

[kaiton]

基本的にして十分なウェブ診断（勉強にもなる）、検討委員会の顔ぶれも壮観

[raimon49]

頻出する脆弱性のパターン化。

[kenichiice]

「本診断は「基本的な対策が出来ているかどうかを診断するもの」とご理解ください。」

[makamaka_at_donzoko]

"地方公共団体が運営するホームぺージの改ざん防止に資するため、Webアプリケーションの脆弱性の有無を診断し、その対処方法をお知らせします","個人情報漏えいの危険性があるSQLインジェクション等の脆弱性についても"

[MinazukiBakera]

なにげにハイクオリティ。検査項目と内容がとてもわかりやすい。これなら私でも検査できそうだなぁ。あと「3大脆弱性」という表現が面白い。→http://bakera.jp/ebi/topic/3571

[mi1kman]

府省庁のように調査結果を公表しないのかな

[ockeghem]

検討委員会は、産総研の高木浩光氏、京大の高倉弘喜準教授、KIIS木村修二氏、IPA、JPCERT/CC、地方公共団体の代表の方々/「技術アドバイザー・委員会オブザーバ」として検査仕様案の策定などで協力させていただきました