Interstage Application Server セキュリティシステム運用ガイド

1.1.3.6 アプリケーションプログラミング

　業務サーバで運用するアプリケーションは、バッファオーバフローやXSS(Cross Site Scripting)の脆弱性を残さず、セキュアにプログラミングされていることを確認してください。

　なお、これはInterstageシングル・サインオンをお使いいただく場合に限らず、Webアプリケーションに一般的に求められる対策です。

　また、Interstageではシングル・サインオンJavaAPIを提供しております。シングル・サインオンJavaAPIを利用すると、利用者からユーザ名とパスワードを受け取って、SSOリポジトリのユーザ情報により認証を実現するアプリケーションを作成することができます。このようなアプリケーションは、利用者のユーザ名やパスワードといった重要な情報を扱うことから、アプリケーションの不具合によりこれらの情報が漏洩するなどの危険性を考慮しなくてはなりません。アプリケーションの開発、運用には注意してください。