ZDNet Japan Brand Site:
ZDNet Japan
builder
スペシャル » 特集 » サイト脆弱性をチェックしよう！

サイト脆弱性をチェックしよう！--第3回：開発工程におけるレビューやテストのコツ（その1）

前回、前々回と脆弱性の発生個所といった観点から脆弱性について考えてきた。今回からは、安全なアプリケーションを作るためのチェック方法について説明していきたいと思う。

池田雅一（テクマトリックス）  2007年8月30日 12時00分

　前回、前々回と脆弱性の発生個所といった観点から脆弱性について考えてきた。今回からは、安全なアプリケーションを作るためのチェック方法について説明していきたいと思う。

　安全なアプリケーションを作成するには、ただ構築するだけでなく、各開発工程におけるレビューと適切なテストが必要になる。レビューを行うことにより、考慮漏れや誤りを見つけ出し、少ない工数で修正することが可能になる。

　また、テストを行うことで、作成したアプリケーションに問題が無いことを確認することができる。しかし、実際にレビューやテストはどのよう行えばよいのか分からないのが実状ではないだろうか。

　そこで、今回はレビューやテストのコツを紹介する。

「設計レビュー」と「コードレビュー」

　レビューを分類すると「設計レビュー」と「コードレビュー」の大きく2つがある。セキュリティ対策という観点での設計レビューでは、存在する脅威に対して適切な対策が検討されているかを確認する。

　一方、コードレビューでは、設計フェーズで検討した対策が、設計したとおりに実装されているかということを確認する。これら2つのレビューを適切に行うことで、開発時のセキュリティ対策に必要なコストを低減しつつ、効果的な対策を行うことができる。

・設計レビューのコツ

　それではまず、設計レビューではどういったことに注意して確認する必要があるのか、そのポイントを説明する。

　セキュリティ対策を行うには、「守るべきものは何か？」ということを明確にしておく必要がある。これが明確になっていないと必要な対策が取れていなかったり、必要以上に対策を行う可能性がある。

　そこで、設計段階で必要な機能、データに対してリスク分析を行う。リスク分析を行った上で対策の必要があるものについて、対策を実施することで、セキュリティ対策に必要なコストを抑えることができる。

　詳しくは、マイクロソフトの「TechNet」などを参照してほしい。

　リスク分析を行い、設計が終わった段階でセキュリティ対策についてのレビューを実施することになる。

キーショートカット: 　b - 前のページ　n - 次のページ

関連情報

「セキュリティ」 の新着情報

「サイト脆弱性をチェックしよう！」 のバックナンバー

ホワイトペーパー
  1. 【調査レポート】Salesforce CRM　Customer Service & Support がもたらす総合経済...
  2. 【調査レポート】アプリケーション開発を加速する Force.com
  3. 【ホワイトペーパー】Force.comのマルチテナント型アーキテクチャ
  4. 【導入事例】基幹システムと連携で、情報を共有と業務連携を可能にし、生産性を大...
  5. 【導入事例】複数拠点間の情報共有を加速し、「ルンバ」のユーザサポートを強化

もっと見る »

もっと見る »

  1. 精度の高いRFPを作成するためのサンプルRFI
  2. 中小企業活用ガイド「ビジネスインテリジェンス編」
  3. 意思決定の未来
  4. 意思決定のプロセスを簡素化するには？
  5. エネルギー効率の高いデータセンターの構成

もっと見る »

http://japan.zdnet.com/sp/feature/07websecur/story/0,3800078626,20355346,00.htm
サイト脆弱性をチェックしよう！--第3回：開発工程におけるレビューやテストのコツ（その1）

ZDNet Japan Essential Topic

ZDNet PowerCenter

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»