airappli.com

IPAが届出を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮した実装ができるようにする「安全なウェブサイトの作り方」の改訂第3版が公開されました。

情報処理推進機構：セキュリティセンター：脆弱性関連情報取扱い：安全なウェブサイトの作り方

独立行政法人 情報処理推進機構（略称：IPA、理事長：藤原 武平太）は、ウェブサイト開発者・運営者が適切なセキュリティを考慮した実装ができるようにするための資料として、「安全なウェブサイトの作り方　改訂第3版」を2008年3月6日（木）より、IPAセキュリティセンターのウェブサイト上で公開しました。

今回の改訂第3版では、実践的な脆弱性対策の普及促進のため、ウェブサイトに関する届出の約7割を占めているSQLインジェクションとクロスサイト・スクリプティングの脆弱性に関して、具体的な8つの「失敗例」が第3章に追加されています。この資料で取り上げている内容は、ウェブサイトに関する届出件数の約9割を網羅しているそうです。無料のPDFで閲覧できますから、ウェブサイトを作る人は必読の資料と言えそうです。
AIRアプリケーションでは、WebブラウザとしてWebKitが内蔵され、Ajaxなどの技術も利用できるため、安全なウェブサイト作りは重要になります。

「安全なウェブサイトの作り方」は、2006年1月の第1版の公開以来、70万件を超えるダウンロードを記録しています。今回の改訂で100万ダウンロードも見えてきました。ウェブサイト開発の関係者はぜひ一度ご覧ください。

情報処理推進機構：セキュリティセンター：脆弱性関連情報取扱い：安全なウェブサイトの作り方