今やインターネットはわたしたちの生活に必要不可欠なインフラとなっており、数多くの企業がビジネスを行う場にもなっています。しかし、Webサイトからの情報漏洩事件が後を絶たないことからもわかる通り、インターネットには多くの負の側面があることも確かです。はたしてわたしたちが普段使っているWebサイトは、本当に安全なのでしょうか。 こうした背景のもと、Webサイトへのセキュリティの必要性に応えて、筆者らはセキュリティ診断サービスを数多くの企業に提供し、長年診断を担当してきました。その経験から、現在はWebサイトのセキュリティがより高いレベルに移行しつつある過渡期であると感じています。 様々な観点から組織的にセキュリティ対策を進めている企業が増えつつある一方で、依然としてセキュリティ対策が十分にとられずに運営されている企業サイトも少なくありません。 この経緯には、2005年あたりから表面化したWeb