SFA(営業支援)CRM(顧客関係管理)マーケティングオートメーションビジネスインテリジェンスITサービスマネジメント製品ジャンルで記事を探す閉じるお知らせ公式Twitterアカウントで新着記事を配信中です。フォローをお願いします。10」の2017年版が公開されたことだ。Webセキュリティの第一人者である徳丸浩氏に、2013年版と比較して変わった点や注目すべき内容について語ってもらった。2回にわたって解説する。10がいったん公開されたが炎上し、その後、修正版が公開された事情を語ってもらった。2017」日本語版の表紙[画像のクリックで拡大表示]OWASPには読み方はあるんですか。普通に「オワスプ」と読みます。10がほぼ3年に1度、出てるんですね。3年に1度出ていたんですが、今回は4年弱ですね。2004、2007、2010、2013とちゃんと出ていたんですが、2016に出るはずが遅れました。Candidate:リリース候補版)が出たんですが炎上するような形になっていったん取り下げられて、内容がそこそこ更新されたRC2がリリースされたという、いわく付きのものです(日本語版PDFはこちら)。Projectの略でWebアプリケーションなどのソフトウエアのセキュリティに関する情報共有や普及啓発を目的とした世界的なオープンソースソフトウエア・コミュニティ。Foundation」が運営している。URLはhttps://www.owasp.org/。10については、ここ何回かそんなに大きな変更はなかったのですが、2017年版はけっこう内容が変わっているので、サイト運営、開発側としても、意識しましょうということですね。DSS」などで、セキュアコーディングをしなさい、といったときに、その基準の一つがOWASPになります。10を参照する形でそれらに従ってやってね、といういうことです。DSSの認証をとっているところは、ここを見なきゃいけないということです。10を自社の基準にしているところも多いですし、そもそも世界で一番影響力のある基準なので、なにかしら考慮は必要だろうと思います。Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。ご覧になる際には、会員登録(無料)をお願いいたします。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。