空きウォッチ Aki는 계정 등록이나 결제 정보 입력 없이 이용할 수 있습니다. 예약과 결제는 라쿠텐 트래블에서 진행합니다. 잘못된 입력값과 웹페이지에 코드를 삽입하는 공격에 대한 보호 기능을 점검하고, 서비스 변경 후에도 유지되는지 테스트합니다.
OWASP ASVS 5.0.0은 웹 애플리케이션의 보안을 점검하기 위한 공개 요구사항 모음입니다. 입력값 처리와 브라우저 보호 설정 등을 검토할 때 일부 요구사항을 참고합니다.
일본 IPA의 「安全なウェブサイトの作り方」는 개발자와 운영자를 위한 실무 웹 보안 안내서입니다. 페이지에 코드를 삽입하거나 다른 웹사이트에서 원하지 않는 작업을 실행하는 공격에 대한 보호 기능을 점검할 때 참고합니다.
출시할 때마다 배포 파이프라인에서 소스 코드 자동 검사, 의존성의 알려진 취약점 검사, 보안 회귀 테스트를 실행합니다. 입력값 처리, 요청 출처, 브라우저 보호 기능의 일부 항목을 점검해 변경으로 생긴 문제를 확인합니다.
개발자가 두 지침의 일부 항목을 점검한 것으로, 제3자 인증이나 두 지침 전체 항목에 대한 평가는 아닙니다. 자동 점검만으로 사이트에 취약점이 없음을 증명할 수는 없습니다.
개인정보 처리방침
홈으로 돌아가기