「安全なWebサイトの作り方教えます」---IPAがドキュメントを公開情報処理推進機構（IPA）は1月31日，安全なWebサイトを構築および運用するためのポイントをまとめた文書「安全なウェブサイトの作り方」を公開した。同文書には，SQLインジェクションなどに悪用されるセキュリティ・ホール（脆弱性）を作りこまない方法や，サイトの安全性を向上する運用ならびに設定方法などが記されている。 同文書では，IPAへの届け出件数が多かった脆弱性や，攻撃を受けた場合の影響が大きい脆弱性を取り上げ，それらを作りこまない実装方法や影響を軽減できる実装方法を具体的に紹介している。具体的には，「SQLインジェクション」「OSコマンド・インジェクション」「クロスサイト・スクリプティング」「セッション管理の不備」「ディレクトリ・トラバーサル」「メールの第三者中継」---を取り上げている。 また，「ウェブサイトの安全性向上のための取り組み」と題して，Webサイトの適切な運用方法や設定方法
