IPAは、Webアプリケーションファイアウォールの特徴や導入方法などを紹介する「Web Application Firewall 読本」を公開した。 情報処理推進機構(IPA)は2月16日、Webアプリケーションファイアウォール(WAF)の特徴や導入方法などを解説する「Web Application Firewall 読本」をサイト上で公開した(PDFファイル)。 同資料は、Webサイト運営者がWAFの導入を検討する際に、WAFの理解を手助けとなる目的で作成したもの。WAFの概要や機能の詳細、導入におけるポイント、また、韓国インターネット振興院(KISA)やOpen Web Application Security Project、Web Application Security Consortiumにおける取り組みなど、全50ページで構成されている。 近年はSQLインジェクション攻撃など