「OWASP Japan」の版間の差分

2013年7月7日 (日) 20:30時点における最新版

OWASP Japan とは、OWASP の日本チャプターです。

読み方

OWASP Japan

おわすぷ じゃぱん

概要

OWASP Japan は、2011年末に設立されました。 ３ヶ月おきに勉強会が開催されています。

OWASP Top 10 2013

OWASP Top 10 2013 の日本語版です。

1. インジェクション攻撃
2. 不完全な認証とセッション管理
3. XSS
4. 安全ではないオブジェクトの直接参照
5. セキュリティの不適切な設定
6. 機密データの露出
7. 機能レベルのアクセスコントロールの欠落
8. CSRF
9. 既知の脆弱なコンポーネントの使用
10. 検証されていないリダイレクトとフォワード

関連項目

• OWASP
• セキュリティ協会