AWS

OWASP

Japan - OWASP

OWASP - Open Web Application Security Project とは、Webをはじめとするソフトウェアのセキュリティ環境の現状、またセキュアなソフトウェア開発を促進する技術・プロセスに関する情報共有と普及啓発を目的としたプロフェッショナルの集まる、オープンソース・ソフトウェアコミュニティです。

OWASP Top 10 とは「もっとも重大なウェブアプリケーションリスクトップ 10」のことであり， Web 界隈のセキュリティ対策基準のデファクトスタンダードとのこと．

• OWASP Top 10 - 2017 - OWASP_Top_10-2017(ja).pdf
• OWASPdocuments by JPCERTCC
  • 最新の内容ではないが解説が参考になる

AWS WAF には OWASP Top 10 に記されたリスクを軽減するためのテンプレートが用意されているため，内容を確認して手元の環境で試してみる．

AWS WAF で対策できること

AWS WAF の詳細 - AWS WAF、AWS Firewall Manager、および AWS Shield アドバンスド

WAF はその名の通りアプリケーションレベルのアタックを防ぐことを目的としている． CloudFront もしくは ELB に組み込んで使用する．