“徳丸本”に基づく開発ガイドライン策定
弊社代表徳丸浩が執筆した「体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践 」は、“徳丸本”という愛称で現場のエンジニアの方々に親しまれています。弊社の提供する開発ガイドラインは、“徳丸本”500ページの内容を40ページに圧縮して提供致します。
HASHコンサルティングの開発ガイドラインはセミカスタムでの提供となります。基本雛形（PHP言語を基本とする）に対して、貴社の使用言語やフレームワーク、データベース等の状況を加味して、きめ細かく対応致します。
～目次例～
１. はじめに
２. セキュリティ施策の原則
２.１. 取得する情報の取り扱い
２.２. WEBアプリケーションのセキュリティ対策
２.３. プラットフォームのセキュリティ対策
３. セキュリティ施策のレベル分け
４. 脆弱性対処
４.１. Webアプリケーションの機能と脆弱性の対応(解説のみ)
４.２. 入力処理とセキュリティ
４.３. 表示処理
４.４. SQL呼び出し
【省略】
５. セキュリティ機能
５.１. 認証
５.２. アカウント管理
５.３. 認可
５.４. ログ管理
５.５. SSL、暗号化
６. サイト運用上の注意
６.１. 本番環境へのリリース時の注意事項
６.２. Webサーバーの設定
７. 携帯電話およびスマートフォン向けガイドライン
７.１. 携帯電話向けWebアプリケーションの注意事項
７.２. スマートフォン向けWebアプリケーションの注意事項
７.３. スマートフォン向けアプリケーションの注意事項
８. ガイドラインからの逸脱
９. 制定・改定
１０. 改定履歴
また、ガイドラインに対応したチェックリストにより、開発者によるセルフチェックが可能です。