OWASP Top 10 2021:新たなリスク順位

Webアプリケーションのセキュリティは複雑で難しく、コストもかかります。こうした問題は広く知られていますが、現実の環境では依然として多く見られます。ほとんどの開発チームやセキュリティチームには、OWASPの各カテゴリーに該当する無数の攻撃からアプリケーションを保護するためのリソースがありません。また、プロジェクトに十分な時間と予算があっても、必要な専門知識を持つ人材の確保は容易ではありません。さらに、リリースするすべてのアプリケーションでこうしたリスクに繰り返し対処する必要があるため、本番環境への移行を大きく妨げる要因となっています。

このウェビナーでは、以下についてご紹介します。

最新のOWASP Top 10リストの変更点

アプリケーションのセキュリティ確保に向けてOWASP Top 10をベースラインとして活用する方法

F5 Distributed Cloud Web App and API Protection(WAAP)が、導入後すぐにリスクを軽減する仕組みをご覧ください

オープンソースのlog4j2エクスプロイトや、この攻撃が複数のOWASPリスクカテゴリーにまたがる仕組みを紹介するライブデモ


主な学習ポイント

講演者

Valentin Tobi

Valentin Tobi
戦略アーキテクト
F5

Byron McNaught

Byron McNaught
シニアソリューションマーケティングマネージャー
F5