安全なウェブサイトの作り方
IPAに届出のあった脆弱性関連情報のうち届出件数が多いものや影響度の大きいものを取り上げ、ウェブサイトの開発者・運営者向けに11種類の脆弱性への対策をまとめたIPAの資料。現行の改訂第7版は2021年3月更新の第4刷。
- 概念URI
https://comcomponent.com/knowledge/secure-website-guide/- 別名・表記
- IPA安全なウェブサイトの作り方 / Secure Website Guide
- 最終確認日
- 2026-08-01
- 機械可読データ
- JSON-LD
この概念が関わる関係
- IPA(独立行政法人情報処理推進機構)は安全なウェブサイトの作り方の実装を担います。IPAが届出のあった脆弱性関連情報をもとに「安全なウェブサイトの作り方」を策定・公開している / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はSQLインジェクションを利用します。「安全なウェブサイトの作り方」第1章はSQLインジェクションを11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はOSコマンド・インジェクションを利用します。「安全なウェブサイトの作り方」第1章はOSコマンド・インジェクションを11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はパス名パラメータの未チェック(ディレクトリ・トラバーサル)を利用します。「安全なウェブサイトの作り方」第1章はパス名パラメータの未チェック(ディレクトリ・トラバーサル)を11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はセッション管理の不備を利用します。「安全なウェブサイトの作り方」第1章はセッション管理の不備を11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はクロスサイト・スクリプティング(XSS)を利用します。「安全なウェブサイトの作り方」第1章はクロスサイト・スクリプティング(XSS)を11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はクロスサイトリクエストフォージェリ(CSRF)を利用します。「安全なウェブサイトの作り方」第1章はCSRFを11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はHTTPヘッダ・インジェクションを利用します。「安全なウェブサイトの作り方」第1章はHTTPヘッダ・インジェクションを11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はメールヘッダ・インジェクションを利用します。「安全なウェブサイトの作り方」第1章はメールヘッダ・インジェクションを11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はクリックジャッキングを利用します。「安全なウェブサイトの作り方」第1章はクリックジャッキングを11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はバッファオーバーフローを利用します。「安全なウェブサイトの作り方」第1章はバッファオーバーフローを11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はアクセス制御や認可制御の欠落を利用します。「安全なウェブサイトの作り方」第1章はアクセス制御や認可制御の欠落を11種類の脆弱性の1つとして取り上げる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はセキュリティ実装チェックリストを利用します。「安全なウェブサイトの作り方」は本編と別に、対策の実装状況を確認するセキュリティ実装チェックリストを公開している / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- 安全なウェブサイトの作り方はウェブ健康診断仕様を利用します。「安全なウェブサイトの作り方」は別冊として、稼働中サイトの点検項目をまとめたウェブ健康診断仕様を公開している / 確度: 確立した関係 / 確認日: 2026-08-01 出典
この概念を扱う記事
一次資料
このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。