Webシステム開発におけるXSSワーム対策に関する考察

摘要

本研究ではXSS脆弱性を悪用したXSSワーム攻撃に対して安全なWebシステムを構築する方法について検討を行った。XSSワームは強力になったWebブラウザのスクリプトエンジンの力を悪用して、XSS脆弱性による脅威を拡大させた。このXSSワームへのWebシステム側の対策として、XSS脆弱性を作りこまない対策と、XSS脆弱性が存在した場合でもXSSワームによる攻撃の被害を防ぐ対策について調査・検討を行った。対策の調査・検討の結果、各対策にメリット・デメリットがありXSSワームに対しは多層的な防御対策が必要だと結論付けた。そして、それらの多層的な防御対策をWebシステムの開発者が実際の開発で実現するために、XSSワーム対策のWebシステム開発工程への組み込みについて検討を行った。各対策がWebシステム開発に及ぼす影響を考慮して、開発工程のどの部分に対策を組み込めばよいのか検討と考察を行った。%This study is the method of development a secure Web system against the XSS worms attack to exploit the XSS vulnerabilities The XSS worm uses the power of powerful Web browser's script engine. As a result, the XSS vulnerability has expanded the threat. In the beginning,rnI researched the mechanism and the threat of the XSS worm attack. Second, I researched the method that the developer doesn't make the XSS vulnerabilities and reduces damage to the XSS worms attack if the XSS vulnerabilities existed the web system. Results of the research, each mea sure has advantages and disadvantages. And I concluded that multiple layers of protective measures were effective against the XSS worms attack.rnI researched to improve web system development lifecycle to prevent XSS worm attack to examine it by actual development.