ソリューションのセキュリティに関するエンジニアの最大の関心事は、転送中のデータの暗号化です。転送中のデータとは、ネットワーク上またはデバイス間で転送されるデータを指します。転送中のデータが暗号化されていない場合、ネットワーク プロトコルやデバイスの脆弱性を悪用する攻撃者によって、データが傍受、変更、または盗まれる可能性があります。質問のソリューションでは、重要なデバイスからアグリゲーターにクリアテキストでログが送信され、ポート 80 経由でアグリゲーターから分析サーバーにログが送信されます。これはどちらもデータを潜在的な攻撃にさらす安全ではない方法です。検証済み参考資料: https://www.comptia.org/training/books/casp-cas-004-study-guide 、https://us-cert.cisa.gov/ncas/tips/ST04-019

OWASP は攻撃ベクトルとその緩和策を特定するために使用されるリソースです。OVAL は脆弱性評価標準です。OWASP (Open Web Application Security Project) は、セキュリティ アーキテクトが XSS (クロスサイト スクリプティング) 攻撃のセキュリティ上の懸念に対処するために参照できる情報源です。データベース バックエンドを使用する Web アプリケーション上で。OWASP は、Web アプリケーションとサービスのセキュリティを向上させるためのリソースとガイダンスを提供する非営利組織です。OWASP は、一般的な Web アプリケーションの脆弱性とリスクの OWASP トップ 10 リストを公開しています。これには、XSS 攻撃と、それらを防止または軽減するための推奨事項とベスト プラクティスが含まれます。SDLC (ソフトウェア開発ライフサイクル) は、XSS 攻撃に対処するためのソースではなく、組織的かつ効率的な方法でソフトウェアを開発するためのフレームワークです。OVAL (Open Vulnerability and Assessment Language) は、XSS 攻撃に対処するためのソースではなく、システム構成情報と脆弱性を表現するための標準です。IEEE (電気電子技術者協会) は XSS 攻撃に対処するための情報源ではなく、さまざまな工学および技術分野の標準を開発する組織です。検証済みリファレンス: https://www.comptia.org/blog/what-is-owasp https://partners.comptia.org/docs/default-source/resources/casp-content-guide