The Twenty Most Critical Internet Security Vulnerabilities（SANS TOP20）

既に色んなトコで報道されているようですが（１・２・３・４）。
PHPがクロスプラットフォーム・アプリケーション部門でエントリされてしまいました。
これは恥ずかしい。。。
「PHP-based Applications」ってのが唯一の救いか？でも、DB関連は一つにまとまってるなぁ。
確かにPHPはタコなトコ多いけどさぁ。。。それだけが原因とは（流石に）思えない。
気が向いたら意見を出してみたいと思う。