2007-08-15 Web アプリケーション セキュリティ強化: 脅威とその対策 セキュリティ http://www.microsoft.com/japan/msdn/security/guidance/secmod71.mspx この一連の文書なかなかよさげ じっくり読んでみよう。