2009年4月8日(水曜日)

公開: 2024年4月20日15時32分頃

「ウェブ健康診断 (www.lasdec.nippon-net.ne.jp)」というのがあるそうで、自治体向けに統一の脆弱性検査が実施されたようですね。結果は公開されていませんが、診断の仕様と報告書の雛形が公開されています。

「自治体のセキュリティ診断仕様? どうせ文章ばっかり小難しくて内容空っぽなんじゃないの?」……というひどい先入観を持って読んだわけですが、良い意味で裏切られました。簡潔にして明確ですし、実践的な内容ですね。これなら私でも検査できそうです。

あくまで「基本的な対策が出来ているかどうかを診断するもの」という位置づけなので、あまりマニアックな検査は入っていないのですが、必要にして十分な内容ではないかと思います。ベンダが自社で開発したアプリケーションの検査にも使えるでしょうし、なかなか良いのではないでしょうか。

※「ウェブ健康診断」という名前が微妙すぎるという話はあるかもしれませんが。