代表的な脆弱性

セキュリティ

【詳細①】入力と出力の弱点:インジェクション、XSS、CSRF

インジェクションとは インジェクション(A05)は、利用者が入力した文字がそのままプログラムの命令として実行されてしまう弱点です。 OWASPは、「信頼できない入力がインタープリター(ブラウザ、データベース、コマンドラインなど、命令を解釈し...
セキュリティ

【総集編】「脆弱性対策済み」と言われたら:OWASP Top 10(2025年版)の全体像

システムの納品のときに「脆弱性対策は実施済みです」と言われたら、何を確認すればよいのでしょうか。 「脆弱性」とはソフトウェアの作りや設定の中にある、攻撃に悪用されうる弱点のことです。弱点の種類は多く、「対策済み」の一言だけでは何をどこまでや...