将来のフロンティア：開発者が安全なコーディングを習得するためにOWASPトップ10を超える必要がある理由

2021年、私たちは伝説的なOWASPトップ10の新時代の到来を告げました。この最新リリースでは、いくつかの重大な変化が明らかになっています。インジェクションの欠陥は、ブロークン・アクセス・コントロールの脆弱性を優先して、ついにトップの座から覆されました。Insecure Design や Software and Data Integrity Failures などの新しいエントリでは、単独のセキュリティバグではなく、脆弱性カテゴリへの傾向が示されており、最も一般的なバグによる脅威環境と潜在的な攻撃対象領域が拡大していることを証明しています。

OWASPは、私たちが日常的に使用するソフトウェアに見られる最も一般的で厄介なセキュリティ問題について、常に頼りになる存在でした。組織が取り組むべきベースラインがあるとすれば、セキュリティトレーニングを受けた開発者の助けを借りて、このトップ10を制覇しているのがOWASPです。多くの企業がこれを認識していますが、サイバーセキュリティのスキルギャップが縮小し、コードに対する途方もない需要に直面してソフトウェアの安全性にプラスの影響を与えるためには、開発者のスキルアップでより広いネットワークを構築し始める必要があります。

このホワイトペーパーでは、以下を含む新しいOWASPトップ10を分析します。

• 脆弱性カテゴリと個別の問題の影響
• 建築セキュリティが再び注目される理由
• OWASP Top 10のベースラインとしての価値と、企業が開発者のスキルアップの優先事項のリストを独自に計画する必要がある理由
• 脆弱性を軽減するための人間中心のソリューションが、ツールベースの防御よりも包括的なアプローチである理由

‍