Webアプリとサーバ／デスクトップアプリに分けて28項目を解説

IPA、安全なアプリ開発技法の体験学習ツールを公開

2011/01/27

　情報処理推進機構（IPA）は1月27日、安全なアプリケーション開発技法の学習ツール「AppGoat」を開発したことを発表した。ソフトウェア開発者やWebサイト運営者を対象に、同日からベクターで、1月28日からはIPAフォーラムのWebサイトで公開する。

　アプリケーションに対する不正アクセスやマルウェアによる攻撃を防ぐには、設計／開発時から安全面を考慮し、なるべく脆弱性を作り込まない形で実装していくことが重要だ。だが、どうすれば脆弱性を発見でき、どのように修正すればよいかを学べるツールが十分に整備されておらず、脆弱性がなかなか減らない要因の1つになっていたという。

　AppGoatはこの課題を踏まえて開発された体験型学習ツールだ。大きくWebアプリケーションとサーバ・デスクトップアプリケーションの2つに分けて、脆弱性の原理から検証手法、影響、対策方法を対話的に解説する。Webアプリケーションに関してはクロスサイトスクリプティングやSQLインジェクションなど15種類の、サーバ／デスクトップアプリケーションではバッファオーバーフローやディレクトリ・トラバーサルなど13種類の学習テーマを用意した。