[Security]よりセキュアなWebサイト構築

http://cgi36.plala.or.jp/tera5/v/security/webap_sec2/chap01.html
会員制Webを例として、実践的な例を使って網羅的に記述している点*1がよいね。
特に良いのは、「第9章ユーザ情報」。

という例を使って、単に要件定義後の実装方法を考えるのではなく、要件定義からもセキュリティをきちんと検討しなければならないことを言っているのが良い。

できれば、暗に言うのでなく、明快に言ってほしかった。
この点はちょっと残念だけど、実践的な例を使った網羅的な説明は見かけなかったからすごい良い。

*1:まだざっと読んでいるだけだから、ひょっとしたら漏れがあるかも知れない。でも、漏れがないように書いているから、指摘して修正していけば、網羅する