セキュリティ基礎

OWASP Top 10

OWASP Top 10は、Webアプリケーションにおける重大なセキュリティリスクを一覧にした基準文書です。開発者がどこから安全性を確かめればよいかを知る出発点になります。

概要

OWASP Top 10は、Webアプリで起きやすいセキュリティ上の問題を、優先度の高いものから並べた文書である。公式サイトは、開発者の意識を高めることを目的としていると説明している。

入力値の検査や認証の扱いなど、チェックすべき項目の洗い出しに使える。項目ごとの対策は、公式の解説で確認して自分の環境に合わせる。

この一覧に載っていないリスクもある。一覧を満たしたからといって、安全が保証されるわけではない。定期的に最新版を確認することも必要である。