OWASP Cheat Sheet Series

OWASPが公開する、個別のアプリケーションセキュリティのトピックごとに「開発者が実際に実践できる」対策の実装指針を簡潔にまとめたドキュメント群。2024年3月時点で91個のチートシートが存在し、Flagship Project(OWASPの中でも成熟度・実用性が高いと認定されたプロジェクト)に位置づけられている。

OWASP Top 10WSTGが「何が重大リスクか」「どうテストするか」を扱うのに対し、Cheat Sheet Seriesは「実際にどう直すか・どう実装するか」という対策側のリファレンスに徹している点が特徴。詳細で網羅的だが実践困難なベストプラクティス集ではなく、大多数の開発者が現実的に実装できる粒度の指針を志向している。

SSRFにもServer Side Request Forgery Prevention Cheat Sheetがあるように、OWASP Top 10OWASP API Security Top 10に掲載される脆弱性カテゴリの多くに対応するチートシートが用意されている。

関連

  • OWASP — 発行元のハブノート
  • WSTG — 姉妹プロジェクト。テスト手法側のガイド
  • SSRF — 個別のチートシートが存在する脆弱性カテゴリの例

出典

#security

作成日時: 2026-08-14 15:54 / 更新日時: 2026-08-14 15:54