Differences

This shows you the differences between two versions of the page.

--- ja:start [2017/07/01 23:44] – yohgaki
+++ ja:start [2017/07/02 23:06] (current) – [推奨事項] yohgaki
@@ Line 1: / Line 1: @@
-====== PHP Secure Coding Standard ======
+====== PHPセキュアコーディング標準 ======
-このルールは[[http://php.net|PHP]]のコードをセキュアに書くためのルールを定義しています。
+PHPセキュアコーディング標準は[[http://php.net|PHP]]のコードをセキュアに書く（正しくコードを動作させる）ためのルールを定義しています。
-このセキュアコーディング標準はフレームワークを利用しないPHPのコードを対象としています。フレームワークを利用する場合、そのフレームワークに合ったセキュアコーディング標準が必要です。セキュアコーディング標準は総合的なリスク対策ではなく、個別かつ具体的なコーディングにおけるリスクとその対策を解説することが目的です。
+このPHPセキュアコーディング標準はフレームワークを利用しないPHPのコードを対象としています。フレームワークを利用する場合、そのフレームワークに合ったセキュアコーディング標準が必要です。セキュアコーディング標準は総合的なリスク対策ではなく、個別かつ具体的なコーディングにおけるリスクとその対策を解説することが目的です。
 具体的な個別のコードのリスクを知る事も重要ですが、セキュアコーディングの基本的概念を知る方がより重要です。
@@ Line 10: / Line 10: @@
   * [[http://blog.ohgaki.net/design-by-contract-and-trust-boundary|契約による設計と信頼境界線]]
+OWASPの[[http://blog.ohgaki.net/owasp-secure-coding-practices-quick-reference-guide|OWASP Secure Coding Practices – Quick Reference Guide]]はチェックリスト形式でセキュアコーディング概念の基礎要素がコードに実装されているか確認できる便利なチェックリストです。
 ===== 標準ルールテンプレート =====
-このPHPセキュアコーディング標準は以下のテンプレートを利用する
+このPHPセキュアコーディング標準はこの[[.:intro:テンプレート]]を利用する
-  * [[.:intro:テンプレート]]
 ===== ステータス =====
@@ Line 27: / Line 26: @@
   - [[.:intro:謝辞]]
   - [[.:intro:セキュアコーディングの目的]]
+  - [[.:intro:セキュアなコードの構造（アーキテクチャー）]]
@@ Line 46: / Line 46: @@
   - [[.:rule:セッション管理]]
   - [[.:rule:ファイルアップロード]]
+  - [[.:rule:ファイル]]
   - [[.:rule:暗号]]
   - [[.:rule:PHP設定]]
@@ Line 58: / Line 59: @@
   - [[rec:コードの配置]]
-  -
+  - [[rec:機能の制限]]
@@ Line 64: / Line 65: @@
 ===== リファレンス =====
-国際情報セキュリティ標準であるISO 27000（JIS Q 27000）は日本工業標準調査会のWebサイトからPDFを参照できます。
+国際情報セキュリティ標準であるISO 27000（JIS Q 27000）は日本工業標準調査会のWebサイトから標準規格を参照できます。上記のJIS検索のページから「情報セキュリティ」をキーワードとした検索でJIS Q 27000のページを検索できます。
   * https://www.jisc.go.jp/app/JPS/JPSO0020.html
-上記のJIS検索のページから「情報セキュリティ」をキーワードとした検索でJIS Q 27000のページを検索できます。
 より一般的なセキュリティ対策のチェックリストなども有用です。