特集１　緊急点検！Ｗｅｂアプリ・セキュリティ〜Ｐａｒｔ３◆新規開発編　上流工程で脆弱性を追い出そう
日経SYSTEMS　第152号　2005.12.1

この記事の情報
掲載誌	日経SYSTEMS　第152号（2005.12.1）
ページ数	4ページ　（全4257字）
形式	PDFファイル形式　（491kb）
雑誌掲載位置	35〜38ページ目

　新規開発のシステムでは，脆弱性を減らす工夫の余地が上流工程にまで広がる。要件定義・設計・開発はもちろんだが，ベンダー選定や契約の段階からセキュリティ対策は始まっている。　ここでは主に，要件定義・設計・開発に注目し，脆弱性を減らす工夫を示す。ポイントは，プロジェクトの開始から稼働までに複数のチェック・ポイントを設け，繰り返し脆弱性の有無を検証すること。「地道な作業だが，最も効果的」（携帯電話向けサ…