11.05.2014 Views

OWASP テスティングガイド

OWASP テスティングガイド

OWASP テスティングガイド

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

<strong>OWASP</strong> Testing Guide v3.0<br />

[10] EU 指 令 96/46/EC、 個 人 デーソ 処 理 に 係 る 個 人 の 保 護 及 び 当 該 デーソの 自 由 な 移 動 に 関 する 欧 州 議 会 及 び 理 事 会 指 令 -<br />

http://ec.europa.eu/justice_home/fsj/privacy/docs/95-46-ce/dir1995-46_part1_en.pdf<br />

[11] 米 国 標 準 技 術 研 究 所 (NIST), IT サシテマのためのヨシキボネザミヱトオイド - http://csrc.nist.gov/publications/nistpubs/800-30/sp800-<br />

30.pdf<br />

[12] ォーネガーミルヱ 大 学婲 セフトウェア 工 学婲 研 究 所 、 運遀 用 における 重 要 な 脅 威姕 、 資 産 及 び 脆 弱 性 の 評 価 (OCTAVE) -<br />

http://www.cert.org/octave/<br />

[13] クヱ・トヱプセヱ、 信 用 を 信 じることの 考 察 、ACM( 米 国 計 算 機 学婲 会 ' 学婲 会 誌 からの 転 載 - http://cm.belllabs.com/who/ken/trust.html<br />

[14] グーヨー・ボギルー、「 悪 性 度 測 定 器 」を 越 えて - http://www.ddj.com/security/189500001<br />

[15] 米 国 連連 邦邅 金 融 機 関 検 査 協 議 会 (FFIEC)、イヱソーネットバヱカヱギ 環 境 における 認 証 -<br />

http://www.ffiec.gov/pdf/authentication_guidance.pdf<br />

[16] ヘイミヱトォード 業 界 スカャヨティ 標 準 協 議 会 (PCI SSC), PCI デーソスカャヨティ 標 準 (PCI DSS) -<br />

https://www.pcisecuritystandards.org/security_standards/pci_dss.shtml<br />

[17] ボイキルセフト 開 発 者 ネットワローキ(MSDN), 一 覧 8ウェブアプヨクーサュヱのフリーマ - http://msdn.microsoft.com/enus/library/ms978518.aspx#tmwacheatsheet_webappsecurityframe<br />

[18] ボイキルセフト 開 発 者 ネットワローキ(MSDN), ウェブアプリクーサュヱスカャヨティ 強 化 / 第 2 章 脅 威姕 とその 対 策 -<br />

http://msdn.microsoft.com/ja-jp/library/aa302418.aspx<br />

[19] ガラ・リグフ、イアヱ・」アリキコヱゾー、アョイヱ・ウェギボヱ(Gil Regev, Ian Alexander,Alain Wegmann), ヤーシクーシ( 使 用 事 例 'とポシ<br />

ヤーシクーシ( 誤 使 用 事 例 'による、ビザネシプルスシの 規 制 上 の 役 割 のムデラ 化 -<br />

http://easyweb.easynet.co.uk/~iany/consultancy/regulatory_processes/regulatory_processes.htm<br />

[20] サヱドラ・G・エプドボラ・? (Sindre,G. Opdmal A)., ポシヤーシクーシ( 誤 使 用 事 例 'を 通 じてスカャヨティ 上 の 要 求 事 項 を 把 握 する -<br />

http://folk.uio.no/nik/2001/21-sindre.pdf<br />

[21] セフトウェア 開 発 ョイフコイキラ 全 体 のスカャヨティに 関 するソシキフェーシ、クイパーザューヱジ 社 からデーソ 参 照 、セフトウェアの 評<br />

価 、プヱタボーキ 及 びプシトプョキティシ - http://www.cyberpartnership.org/SDLCFULL.pdf<br />

[22] 米 国 MITRE 社 , 脆 弱 性 を 明 示 しよう、ショイド 30、 共 通 脆 弱 性 ソイプ 一 覧 (CWE) - http://cwe.mitre.org/documents/beingexplicit/BlackHatDC_BeingExplicit_Slides.ppt<br />

[23] ボラケ・」ムョナ (Marco Morana), セフトウェアョイフコイキラの 中 でスカャヨティを 構 築 する/ 事 業 計 画 -<br />

http://www.blackhat.com/presentations/bh-usa-06/bh-us-06-Morana-R3.0.pdf<br />

45

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!