OWASPプロジェクトの歩き方

Webアプリケーション開発のセキュリティについて調査するときに出会う「OWASP」。
このOWASPには、「OWASP Top 10」に代表される100以上のプロジェクトがあります。無料で活用できて、非常に便利なのですが、いつどのプロジェクトを参照するのがよいのかわかりづらいことがあります。

本セッションでは、KDLがWebアプリケーション開発で利用しているいくつかのOWASPプロジェクトについて、開発ライフサイクルの中で、どのタイミングでどのプロジェクトを活用するのがよいのかをご紹介します。

個人情報のような機微な情報を扱うWebアプリケーション、クレジットカード決済があるようなECサイトなど、高いセキュリティを求められるWebアプリケーションを開発運用されている方に、ぜひ聞いていただきたい内容です。
開発ライフサイクル全体をOWASPを使って、セキュアにする方法をご紹介します。