空きウォッチ Akiはアカウント登録や決済情報の入力なしで利用できます。予約・支払いは楽天トラベルで行います。不正な入力や画面へのコードの埋め込みへの対策を確認し、変更によって保護が損なわれないようにします。
OWASP ASVS 5.0.0は、ウェブアプリケーションの安全性を確認するための公開された要件集です。入力値の扱いやブラウザの保護設定など、一部の要件を確認の指針にしています。
IPA「安全なウェブサイトの作り方」は、開発者・運営者向けの対策資料です。画面への不正なコードの埋め込みや、意図しない外部サイトからの操作などへの対策を確認するときに参照します。
公開前に、配信パイプラインでソースコードの自動チェック、依存ライブラリの既知の脆弱性の確認、セキュリティの回帰テストを実行します。入力値やリクエスト元の確認、ブラウザの保護設定などを対象に、変更による不具合を確かめます。
指針を参考に開発者が一部の項目を確認したもので、第三者の認証や、両指針の全項目を対象にした評価ではありません。自動チェックだけで、脆弱性がないと証明することはできません。
プライバシーポリシー
トップへ戻る