OWASP ASVS とは

Web アプリ・API セキュリティの指針となる「OWASP ASVS」の最新版 5.0.0（2025年5月公開）では、新たに “OAuth and OIDC” に関する章が追加されました。本セッションでは、OWASP ASVS の全体像を解説します。

講演者：株式会社 Authlete ソリューションコンサルタント 野村 健太郎

講演内容：

• OWASP ASVS の概要
• OWASP ASVS の認証・認可関連の要件
• OWASP ASVS の要件の例
• 追加された新章：V10 OAuth and OIDC
• 実際にどうやってセキュアな実装にするのか？