OWASP テスティングガイド

OWASP Testing Guide v3.0
報 告 書 は、 簡 単 に 理 解 できるものにし、アスシミヱト 段 階 で 見 つけたヨシキすべてに 光 を 当 て、 管 理 シソッフと 技 術 シソッフの
両 方 に 訴 えるものにすべきです。
報 告 書 は、3 つの 主 なスキサュヱがあり、 開 発 者 やサシテマの 経 営 者 といった 適遚 切 なターマに、それぞれのスキサュヱを 分 割
し 印 刷 し 渡 せるように 作 成 することが 必 要 です。
一 般 的 にお 勧 めするスキサュヱ 分 けは、 次 のようになります。
I. エクズクテァブ・サボリー
ウキズキティブ・コボヨーは、アスシミヱトのすべてのテシト 結 果 をまとめて、 経 営 者 やサシテマの 所 有 者 に、 直 面 しているす
べてのヨシキについての 知 識 を 与 えるものです。 使 わわれる 言 葉 は、 技 術 的 な 知 識 がない 人 々により 適遚 したものとすべきで、ヨ
シキリプラを 示 すギョフや 他 のタメートを 含 むと 分 かりやすいでしょう。テシトをいつ 開 始妵 していつ 完媍 了 したかという 詳 細 を、
コボヨーに 含 むことをお 勧 めします。
もう 一 つのスキサュヱは、 時 に 全 体 を 見 渡 したものとなりますが、 引 き 起 こされる 結 果 と 対 策 の 段 落 となります。これは、サシテ
マを 安 全 に 維 持 するためには 何 をすることが 要 求 されるかを、サシテマの 所 有 者 に 理 解 させます。
II. 技 術 管 理 の 概 観
技 術 管 理 の 概 観 のスキサュヱは、ウキズキティブ・コボヨーよりも 技 術 的 に 詳 細 な 内 容 を 必 要 とする、 技 術 ボネーザメに 訴 え
るものでもあります。このスキサュヱは、サシテマの 可 用 性 のような、アスシミヱトの 領 域 、 含 まれる 対 象 、 警 告 について、 詳 細
を 含 むべきです。また、このスキサュヱは、 報 告 書 に 使 わわれたヨシキの 格 付 けについて 紹 介 し、それから、テシト 結 果 の 最 終
的 な 技 術 コボヨーを 含 む 必 要 があります。
III.アススミンヱテの
アススミンヱテのテステ
テステ 結 果
報 告 書 の 最 後 のスキサュヱは、アスシミヱトのテシト 結 果 のスキサュヱとなり、 発 見 された 脆 弱 性 について、 詳 細 な 技 術 的 な 細
目 と、それらを 解 決 すると 保 証 された 方 法 を 含 みます。
このスキサュヱは、 技 術 的 なリプラを 狙犁 い、 技 術 ターマが 問 題 を 理 解 し 解 決 できるように、 必 要 な 情 報 をすべて 含 むべきで
す。
テシト 結 果 は、 次 の 項 目 を 含 むでしょう。
シキヨーヱサュット 付 きで 簡 単 に 参 照 するための 参 考 文 献犰 番 号
影 響 を 受 ける 項 目
技 術 的 な 論 点 解 説
問 題 解 決 についてのスキサュヱ
ヨシキの 格 付 けと 影 響 の 大 きさ
それぞれのテシト 結 果 は、 明 確 で 簡 潔 なものにし、 報 告 書 の 読 み 手 に 対 し、 身 近 の 問 題 に 十 分 な 理 解 を 与 えるものにすべ
きです。 次 のヘーザは、テーブラ 形 式 の 報 告 書 を 提 示 します。
ォテゲヨ
参 考 文 献犰 番 号
テシト 名 称
テシト 結 果
解 決 策
ヨシキ
347