ソフトウェアセキュリティ知識ベースを活用したセキュアなWebアプリケーション開発事例ベースの試作

摘要

インターネット上でのサービスの増大に伴いソフトウェアセキュリティの重要性が認識されている。そのような背景のもとソフトウェアセキュリティの研究が行われ、様々な技術開発がなされてきた。しかしそれらの知識が体系的に整理されていないという問題意識から、著者らはセキュアなソフトウェア開発のための知識ベース（以下知識ベース）の構築を進めている。また、知識ベース中の知識を設計根拠としてセキュアなソフトウェア開発において作成される成果物と関連づける学習モデルを提案した。一方でセキュアなソフトウェア開発の事例が少ないという指摘があり、ソフトウェアセキュリティの共通問題を作成する試みがなされている。本論文は、ソフトウェアセキュリティの共通問題を事例として、その成果物と知識ベースとを関連付けて、知識ベースを活用したセキュアなWebアプリケーション開発の事例ベースを試作したので、その内容について報告する。