ISOG-JとOWASP Japan、ウェブアプリ脆弱性診断でガイドライン

日本セキュリティオペレーション事業者協議会（ISOG-J）とOWASP Japanは、脆弱性診断を行うサービス事業者間で技術力に差異が見られることから、一定レベルの診断が実施できるようガイドラインを策定、公開した。

手動によるウェブサイトの脆弱性診断において、一定の技術水準が確保できるよう、「Webアプリケーション脆弱性診断ガイドライン」を共同ワーキンググループで策定したもの。同ガイドラインでは、最低限必要と考えられる診断項目や手順について定義している。

同グループでは、ウェブアプリの脆弱性診断について、自動診断ツールだけでは不十分であり、手動診断を併用することが望ましいと指摘。一方で、ウェブアプリの脆弱性診断に統一した基準が用意されておらず、利用者にとって差異がわかりにくいことから、一定レベルの診断が実施できるようガイドラインを用意したという。