Differences

This shows you the differences between two versions of the page.

--- ja:start [2017/07/01 23:46] – yohgaki
+++ ja:start [2017/07/02 23:06] (current) – [推奨事項] yohgaki
@@ Line 1: / Line 1: @@
-====== PHP Secure Coding Standard ======
+====== PHPセキュアコーディング標準 ======
-このルールは[[http://php.net|PHP]]のコードをセキュアに書くためのルールを定義しています。
+PHPセキュアコーディング標準は[[http://php.net|PHP]]のコードをセキュアに書く（正しくコードを動作させる）ためのルールを定義しています。
-このセキュアコーディング標準はフレームワークを利用しないPHPのコードを対象としています。フレームワークを利用する場合、そのフレームワークに合ったセキュアコーディング標準が必要です。セキュアコーディング標準は総合的なリスク対策ではなく、個別かつ具体的なコーディングにおけるリスクとその対策を解説することが目的です。
+このPHPセキュアコーディング標準はフレームワークを利用しないPHPのコードを対象としています。フレームワークを利用する場合、そのフレームワークに合ったセキュアコーディング標準が必要です。セキュアコーディング標準は総合的なリスク対策ではなく、個別かつ具体的なコーディングにおけるリスクとその対策を解説することが目的です。
 具体的な個別のコードのリスクを知る事も重要ですが、セキュアコーディングの基本的概念を知る方がより重要です。
@@ Line 26: / Line 26: @@
   - [[.:intro:謝辞]]
   - [[.:intro:セキュアコーディングの目的]]
+  - [[.:intro:セキュアなコードの構造（アーキテクチャー）]]
@@ Line 45: / Line 46: @@
   - [[.:rule:セッション管理]]
   - [[.:rule:ファイルアップロード]]
+  - [[.:rule:ファイル]]
   - [[.:rule:暗号]]
   - [[.:rule:PHP設定]]
@@ Line 57: / Line 59: @@
   - [[rec:コードの配置]]
-  -
+  - [[rec:機能の制限]]
@@ Line 63: / Line 65: @@
 ===== リファレンス =====
-国際情報セキュリティ標準であるISO 27000（JIS Q 27000）は日本工業標準調査会のWebサイトからPDFを参照できます。
+国際情報セキュリティ標準であるISO 27000（JIS Q 27000）は日本工業標準調査会のWebサイトから標準規格を参照できます。上記のJIS検索のページから「情報セキュリティ」をキーワードとした検索でJIS Q 27000のページを検索できます。
   * https://www.jisc.go.jp/app/JPS/JPSO0020.html
-上記のJIS検索のページから「情報セキュリティ」をキーワードとした検索でJIS Q 27000のページを検索できます。
 より一般的なセキュリティ対策のチェックリストなども有用です。