ウェブサイト脆弱性届出の9割カバー、失敗例も学べる資料 - IPA

情報処理推進機構（IPA）は、ウェブサイト構築や運営において、配慮すべきセキュリティの情報を取りまとめた資料「安全なウェブサイトの作り方」の最新版を公開した。

同資料では、同機構に届けられたウェブサイトの脆弱性情報において、件数の多かった脆弱性や攻撃による被害が大きい脆弱性を中心に取りまとめたもの。届け出の約9割を網羅するなどウェブサイトの開発者や運営者に役立つ内容で、公開以来、累計70万件以上ダウンロードされている。

最新版となる改訂第3版では、届け出の約7割を占めるSQLインジェクションやクロスサイトスクリプティングの脆弱性など具体的な「失敗例」を掲載。またアクセス制御や認可制御の欠落にの解決策についても追加した。