「OWASP Top 10 for 2013」の日本語版を公開（OWASP） | ScanNetSecurity
2024.07.27（土）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › 脅威動向 › 記事

「OWASP Top 10 for 2013」の日本語版を公開（OWASP）

OWASPは、「OWASP Top 10-2013：The Ten Most Critical Web Application Security Risks」の日本語版を公開した。

脆弱性と脅威
「OWASP Top 10-2013：The Ten Most Critical Web Application Security Risks」日本語版
  • 「OWASP Top 10-2013：The Ten Most Critical Web Application Security Risks」日本語版
  • 2013版のTop 10と前回（2010版）のTop 10
Open Web Application Security Project（OWASP）は10月18日、「OWASP Top 10-2013：The Ten Most Critical Web Application Security Risks」の日本語版を公開した。本プロジェクトは、組織が直面している最も重要なリスクのいくつかを説明することで、アプリケーションセキュリティの意識を高めることを目標としている。またTop 10は、MITRE、PCI DSS、DISA、FTCなど多くの規格、書籍、ツール、および組織によって参照されている。

2013版のTop 10は以下の通り。なお、前バージョン（2010版）から「URLアクセス制限の失敗（2010-A8）」を「機能レベルアクセス制御の欠落（2013-A7）」へ拡大したほか、「安全でない暗号化データ保管（2010-A7）」と「不十分なトランスポート層保護（2010-A9）」を「機密データの露出（2013-A6）」へ合併するなど、データセットをアップデートしている。

1：インジェクション（2013-A1）
2：認証とセッション管理の不備（2013-A2）
3：クロスサイトスクリプティング（XSS）（2013-A3）
4：安全でないオブジェクト直接参照（2013-A4）
5：セキュリティ設定のミス（2013-A5）
6：機密データの露出（2013-A6）
7：機能レベルアクセス制御の欠落（2013-A7）
8：クロスサイトリクエストフォージェリ（CSRF）（2013-A8）
9：既知の脆弱性を持つコンポーネントの使用（2013-A9）
10：未検証のリダイレクトとフォワード（2013-A10）
《吉澤 亨史（ Kouji Yoshizawa ）》

関連リンク

編集部おすすめの記事

特集

OWASP（Open Web Application Security Project）

脆弱性と脅威 アクセスランキング

  1. Assimp にヒープベースのバッファオーバーフローの脆弱性

    Assimp にヒープベースのバッファオーバーフローの脆弱性

  2. スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題

    スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題

  3. 「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）

    「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）

  4. NETGEAR 製ルータにバッファオーバーフローの脆弱性

  5. JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説～対策マニュアルとしても有効

  6. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  7. メルカリがフィッシング詐欺に注意喚起、アプリの利用など推奨

  8. 「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）

  9. 同日に再攻撃やフリーツール悪用も、2022年下半期 IPA 届出事例

  10. 「マンションのWi-Fiが遅いから切り替えます」関係者装った悪質勧誘が横行、法に基づき社名を公表（消費者庁）

アクセスランキングをもっと見る

Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×