ウェブアプリケーションのセキュリティ実装 チェックリスト
「安全なウェブサイトの作り方」に適合しているか自己診断！自社のセキュリティ対策状況を把握できるチェックシート
当資料は、主要なセキュリティ脆弱性に対する根本的解決策や保険的対策が定義されたセキュリティ対策状況の確認ツールです。自社サイトの実装状況を確認し、適切な対策状況を把握できます。ウェブアプリケーション開発において、SQLインジェクションやクロスサイト・スクリプティングなどの脆弱性への対策状況を自己診断することは、安全なウェブサイトを構築・運用するために不可欠です。当資料では、IPAが規定する「安全なウェブサイトの作り方 改訂第7版」に基づき、各実施項目に対応する実施状況を管理できる構成になっています。 【掲載内容(一部)】 ■SQLインジェクション対策 ■OSコマンド・インジェクション対策 ■セッション管理の不備対策 ■クロスサイト・スクリプティング対策 ■CSRF対策 ■アクセス制御や認可制御の欠落対策 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。
基本情報
【その他の掲載内容】 ■SQLインジェクション対策（プレースホルダでの実装等） ■セッション管理の不備対策（セッションIDの推測困難化等） ■パス名パラメータの未チェック対策 ■HTTPヘッダ・インジェクション対策 ■メールヘッダ・インジェクション対策 ■クリックジャッキング対策 ■バッファオーバーフロー対策 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。
価格帯
納期
用途／実績例
※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。
カタログ（1）
カタログをまとめてダウンロード
おすすめ製品
取り扱い会社
DirectCloudは、企業のセキュリティポリシーに準拠したセキュアな環境で、企業間のファイル共有やハイブリッドワークスペースを提供します。このサービスは、複雑なアクセス権管理、情報漏洩対策などのデータ管理をクラウド上でスマートに行えるクラウドファイルサーバーです。また、生成AIを活用してデータを効率的に活用することができるデータインフラでもあります。 さらに、データのライフサイクル管理や長期バックアップも簡単に行えるため、企業のデータ管理を包括的にサポートします。