Saburi

先日日本語訳版が発表されたばかりの OWASPアプリケーション検証標準バージョン4（以下ASVS v4)を用いて、 Webアプリケーションセキュリティの評価をサービスに対して実施した感想などについて記載します。 ASVS v4は非常に包括的なWebアプリケーションセキュリティの評価ガイドラインです。それこそ「エンジニア研修でまず最初に読もう！」と推進したくなるほど多角的に記載がされています。