IPA「安全なウェブサイトの作り方(チェックリスト)」の全項目に対応した
『検査項目追加オプション』

IPAが届出(*2)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。
下記はチェックリストに記載されている脆弱性の種類です。

1. SQLインジェクション
2. OSコマンド・インジェクション
3. パス名パラメータの未チェック／ディレクトリ・トラバーサル
4. セッション管理の不備
5. クロスサイト・スクリプティング
6. CSRF（クロスサイト・リクエスト・フォージェリ）
7. HTTPヘッダ・インジェクション
8. メールヘッダ・インジェクション
9. クリックジャッキング
10. バッファオーバーフロー
11. アクセス制御や認可制御の欠落

引用元：安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構

*1 本オプションを利用した診断結果について、IPAがその保証を意味するものではありません。
*2 脆弱性関連情報の届出