世界åˆã®è³‡æ ¼åŒ–を目指ã™ã€ã€Œè„†å¼±æ€§è¨ºæ–士ã€ã®å–り組ã¿ãŒå§‹ã¾ã‚‹è¿‘å¹´ã€åºƒã使ã‚ã‚Œã¦ã„るソフトウエアやWebサイトãªã©ã«ç›¸æ¬¡ã„ã§è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«æ‚ªç”¨ã•ã‚Œã¦ã„る。ã“ã®ãŸã‚ã€è„†å¼±æ€§ã®æœ‰ç„¡ã‚’診æ–ã—ã¦é©åˆ‡ã«å¯¾å¿œã§ãる技術者ã®ãƒ‹ãƒ¼ã‚ºã¯é«˜ã¾ã‚‹ä¸€æ–¹ã 。 ãã“ã§ã€ã‚»ã‚ュリティ専門家ã®æœ‰å¿—ãŒã€è„†å¼±æ€§è¨ºæ–を実施ã™ã‚‹æŠ€è¡“者を「脆弱性診æ–士ã€ã¨å付ã‘ã€å¿…è¦ãªã‚¹ã‚ルを明文化ã™ã‚‹å–り組ã¿ã‚’開始ã—ãŸã€‚å°†æ¥çš„ã«ã¯ã€è„†å¼±æ€§è¨ºæ–士ã®è³‡æ ¼åŒ–も目指ã™ã€‚å–り組ã¿ã®ç¬¬ä¸€å¼¾ãŒã€2014å¹´12月末ã«å…¬é–‹ã—ãŸã€Œè„†å¼±æ€§è¨ºæ–士（Webアプリケーション）スã‚ルマップã€ã§ã‚る（図1）。 一般的ã«ã€è„†å¼±æ€§ã‚’診æ–ã™ã‚‹æŠ€è¡“者ã«ã¯å¤šå²ã«ã‚ãŸã‚‹ã‚¹ã‚ルãŒè¦æ±‚ã•ã‚Œã‚‹ã€‚ソフトウエアやãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«é–¢ã™ã‚‹åŸºæœ¬çš„ãªçŸ¥è˜ã‚’å‚™ãˆã¦ã„ã‚‹ã®ã¯ã‚‚ã¡ã‚ã‚“ã€è„†å¼±æ€§è¨ºæ–ツールã®ä½¿ç”¨æ–¹æ³•ã‚„ã€æœ€æ–°ã®æ”»æ’ƒæ‰‹æ³•ãªã©ã«ã‚‚精通ã—ã¦ã„ã‚‹å¿…è¦ãŒã‚る。 ã ãŒã€è„†å¼±æ€§è¨ºæ–ã«æºã‚る技術者ãŒä¿æœ‰ã™ã¹ãスã‚ルã«ã¤ã„ã¦ã€ãƒ™ãƒ³ãƒ€ãƒ¼ãªã©ã®é–¢ä¿‚者ã®é–“ã§ã‚³ãƒ³ã‚»ãƒ³ã‚µã‚¹
SQLインジェクション対ç–ã‚‚ã‚Œã®è²¬ä»»ã‚’開発会社ã«å•ã†åˆ¤æ±º
{{#tags}}- {{label}}
{{/tags}}