OWASP Top 10(オワスプ)とは
診断・運用・指標
定義
非営利団体OWASPが数年ごとに公表する、Webアプリケーションの最も重大なリスク上位10件のリストです。アクセス制御不備や注入などが含まれます。
なぜ危険か
ここに挙がる問題は悪用が多く影響も大きいため、まず押さえるべき優先項目とされています。
確認方法
自サイトがTop 10の各リスク(注入・認可不備・設定ミス等)に該当しないかを点検します。 仕組み・被害・対策の詳細はOWASP Top 10の解説記事をご覧ください。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。