未来前沿：なぜ開発者はOWASPトップ10を超えて安全なコーディングを習得する必要があるのか

2021年、我々は伝説的なOWASPトップ10に新たな時代を切り開いた。最新版はいくつかの重大な変化を明らかにし、インジェクション脆弱性がついにトップの座から引きずり下ろされ、代わりにアクセス制御の欠陥が首位に立った。 「不安全な設計」や「ソフトウェア・データ完全性の欠陥」といった新たな項目は、個別の脆弱性ではなく脆弱性カテゴリーの傾向を示しており、脅威の様相と最も一般的な過ちの潜在的な攻撃対象領域が拡大していることを証明しています。

OWASPは、私たちが日常的に使用するソフトウェアで発見される最も一般的かつ悪質なセキュリティ問題に関する第一人者であり、組織が目指すべきベンチマークが存在するとすれば、それはセキュリティ訓練を受けた開発者の支援を得てトップ10を制覇することです。多くの企業がこの認識を持っているにもかかわらず、サイバーセキュリティスキルギャップを縮小し、コードに対する狂乱的な需要に対処するためには、開発者のスキル向上を通じて人材プールを拡大し、ソフトウェアセキュリティに積極的な影響を与え始める必要があります。

本白書では、新たなOWASPトップ10を分析します。具体的には以下の通りです：

• 脆弱性の種類と個別の問題の影響
• なぜ建築安全が再び注目されるのか
• OWASPトップ10を基準とした価値、および企業が自社の開発者スキル向上優先順位リストを策定する必要性
• なぜ人間中心の脆弱性削減ソリューションが、ツールベースの防御よりも包括的なアプローチなのか。

‍