});念願のWeb担当業務に異動した星野君。上司も同僚も助けてくれず、孤軍奮闘ながらも会社のWeb管理システムに存在したSQLインジェクションを発見した(第2回)。その活躍を認められて(?)ほかのWebアプリケーションの検査と対策もするはめに(第3回)。Web担当ってWebアプリケーションのセキュリティ検査をする部署なの。いつになったら星野君は「まこと先輩」の顔を見ることができるの?Webアプリケーション検査も手慣れてきました以前立ち話で聞いた、高橋さんが携わっているプロジェクトに終わりが見えてきたらしい。そのプロジェクトとは、顧客向けにサービスを展開するためのWebアプリケーションを新たに導入するというものだ。テスト環境を構築し、納品されたWebアプリケーションがようやく動く状態になったのだ。「俺、あんまり分かんないからさ、脆弱性がないか不安なんだよね。「一応、システム部門にWebアプリに詳しい人がいるから、その人にも頼んであるんだけど。星野君は早速Webアプリケーションを調べることにした。hiddenとセレクトボックスの入力値で、入力チェックおよびサニタイジング(無害化)がなされていなかったため、クロスサイトスクリプティングがいくつか存在している。SQLインジェクションのような危険度の高いものはなかった。「えーっ!?やっぱりちゃんとできてなかったの〜?検品しておしまいになればいいなぁ〜って思ってたのに。めんどくさいなぁ......。一応システム部門の方にも聞いてみようかなぁ」ついに“あの人”に会えるのかな?結局、星野君が見つけた脆弱性以外にもいくつか修正しなければならない個所があったので検品についてミーティングを実施することとなった。星野君も自分が見つけた脆弱性に関して説明するため簡単な資料を用意した。「じゃあ、俺はちょっとタバコ吸ってから行くんで、30分後に6階の会議室ね」ついこの間はタバコ減らしてるとかいっていたのに、やっぱりなんだかんだいって結構吸ってるんじゃん、と星野君は思った。星野君は、少しドキドキしていた。実は星野君はまこと先輩と直接会ったことが一度もない。脆弱性について話さなくてはいけないので、間違ったことを喋って怒られないか不安だったのだ。星野君はそんな不安を抱えながらもミーティングの準備をし、会議室へと向かった。会議室へ向かう途中、高橋さんが喫煙所でのんびりとタバコを吸っているのが見えたが、先に会議室へ行って準備をしておくことにした。会議室にはすでに3人が来ていた。2人はWebアプリケーションの開発会社の人だ。1人は検品を手伝ってくれたシステム部門の人のようだ。開発会社の人と名刺交換を済ませ、システム部門の人のところへあいさつに行った。システム部門の赤坂と申します〜。「あ、星野です、はじめまして。お願いします」システム部門の人は、物腰の柔らかい感じのおっとりとした女性だった。「まこと先輩じゃなかったのかぁ」。星野君はガッカリしたようなほっとしたような複雑な心境だった。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。