Web アプリケーション セキュリティ要件書

シーポイントもシステム開発を行っているわけで、今後こういった要件書がくることもありますね。

• 発注者のためのWebシステム／Webアプリケーション セキュリティ要件書
  • http://脆弱性診断.jp/specifications/
  • 日本語ドメイン名(国際化ドメイン名;IDN)ってわかりやすいけど少し怪しいって思っちゃうな。

プライバシーマークの対応依頼、社内は IPA の「安全なウェブサイトの作り方」を参考にしているけど、こちらも社内にも伝えておかなくては。