OWASP テスティングガイド

• 認 証
• 認 可
• デーソの 機 密 性
• 完媍 全 性
• 責 任 追 跡 性 / 説 明 責 任
• スッサュヱ 管 理
• 移 送 のスカャヨティ
• 多 段 階 のサシテマ 隔 離
• プョイバサー( 個 人 情 報 保 護 '
フェーズ 2B: 基 本 設 計 と 詳 細 設 計 のレパャー
アプヨクーサュヱには、 文 書 化 された 基 本 設 計 書 と 詳 細 設 計 書 がなければなりません。 文 書 化 とは、ムデラ、テカシト 形 式 の
文 書 、その 他 の 類 似 した 生 成 物片 を 意 味 します。このような 生 成 物片 をテシトして、 要 求 事 項 で 定 義 されたように、 適遚 切 なリプラ
のスカャヨティを 強 制 するような 基 本 設 計 、 詳 細 設 計 になっているかを 確 認 することが 不 可 欠 です。
設 計 フェージでスカャヨティの 瑕 疵 (かし'を 特牐 定 することは、 単 に 瑕 疵 を 特牐 定 するために 最 もケシト 的 に 効 率狨 的 な 場 所 であ
るというだけでなく、 変 更 をするにも 最 も 有 効 な 場 所 の1つです。 例 えば、もし 多 数 の 場 所 で 認 可 決 定 の 処 理 が 実 行 されて
いたら、 中 心 的 な 認 可 ケヱホーネヱトを 考 慮 することは 適遚 当 であるかもしれません。 もしアプヨクーサュヱが 多 数 の 場 所 でデ
ーソ 妥妞 当 性 検 査 を 行 なっているなら、 中 心 的 に 認 可 を 実 施 する 枠 組 みを 開 発 するのが 適遚 切 かもしれません。(1つの 場 所
の 入 力 検 証 を 修 正 するのは、 数 百 の 場 所 を 修 正 するよりも、ずっと 低 ケシトで 済 みます。
もし 弱 点 が 発 見 されたら、 代 替 アプルータのためにサシテマ 設 計 者 に 情 報 を 提 供 します。
フェーズ 2C: UML ムデルの 生 成 とレパャー
基 本 設 計 と 詳 細 設 計 が 完媍 了 したら、 統 一 されたムデヨヱギ 言 語 (UML'ムデラを 利 用 して、アプヨクーサュヱがどのように 機
能 するかを 記 述 してください。ある 場 合 には、これらはすでに 利 用 可 能 かもしれません。これらのムデラを 使 用 して、サシテ
マ 設 計 者 と 一 緒 にアプヨクーサュヱがどのように 機 能 するかについて、 正 確 に 理 解 してください。もし 弱 点 が 発 見 されたら、
代 替 アプルータのためにサシテマ 設 計 者 に 情 報 を 提 供 します。
フェーズ 2D: 脅 威 ムデルの 生 成 とレパャー
基 本 設 計 と 詳 細 設 計 リビャーで 理 論 武 装 し、UML ムデラによって、 正 確 にサシテマがどのように 機 能 するかの 説 明 がある
ので、 脅 威姕 ムデラ 作 成 に 着 手 してください。 現 実 的 な 脅 威姕 サナヨエを 開 発 してください。 基 本 設 計 と 詳 細 設 計 を 分 析 して、
脅 威姕 を 低 減 するか、 事 業 によって 受 容 するか、あるいは 保 険 会 社 のような、 第 三 者 に 移 転 するかを 確 認 してください。 特牐 定
された 脅 威姕 がまったく 低 減 されていなかった 場 合 、 設 計 者 を 再 訪 し、 設 計 変 更 について 検 討 してください。
48