アプリケーションセキュリティ

• セキュリティバイデザイン
  　設計・企画の段階でセキュリティ対策を考えておくことです。
• プライバシーバイデザイン
  　設計・企画の段階で個人情報のセキュリティ対策を考えておくことです。
• セキュアプログラミング
  　プログラミングの段階でセキュリティの高いものを生産するという考え方です。
• 脆弱性低減技術
  • ファジング
    　意図的に例外挙動をさせ、それを観察することで脆弱性を発見する技術です。
• パスワードクラック対策
  • ソルト
    　パスワードをハッシュ値化する際にもとのパスワードの前後に付与する値のことです。これによりハッシュ値からパスワードが推測されにくくなります。
• プレースホルダ
  　後にデータを保存する領域を確保するための、代わりに入れられる値のことです。