OWASP Quantum Security Project

今日備えよ。明日を守れ。

量子時代のセキュリティリスクを、実践的かつベンダーニュートラルでリスクベースの方法でマッピングする、OWASP公式のコミュニティプロジェクト。誇大宣伝と恐怖に対する解毒剤です。

ステータス： ブートストラップフェーズ。OWASP Top 10 for Quantum Security Risks はドラフト v0.1 であり、コミュニティからの意見を募集しています。これは出発点であり、完成版のリストではありません。

プロジェクトについて

NIST、英国NCSC、EU機関はすべて、耐量子暗号、暗号アジリティ、ハーベスト・ナウ・ディクリプト・レイター対策に関する具体的なガイダンスを発行しています。量子システム自体は研究段階からクラウドやエンタープライズ環境へと移行しつつあります。それでもセキュリティチームは依然として3つのギャップに直面しています：

量子セキュリティリスクに関する簡潔で優先順位付けされた見解がない。
量子プラットフォーム向けに広く採用された脅威モデルがない。
組織の準備状況とプラットフォームセキュリティが別々に扱われている。

本プロジェクトは、以下の特徴を持つ取り組みでこれらのギャップを埋めます：

実践的かつ即時的 - 10年後ではなく今、防御側が量子リスクに対処できるよう支援します。
体系的かつリスクベース - 構造化され優先順位付けされた方法で状況をマッピングします。
実行可能かつ裏付けあり - NIST、NCSC、EUの認知されたガイダンスに結び付けられています。
一つのコミュニティ - 研究、業界、実務者を共通の取り組みで結び付けます。

2つのトラック

トラック	焦点	主要な成果物
トラック1（優先、初年度）	量子セキュリティリスクと準備状況	OWASP Top 10 for Quantum Security Risks、緩和ガイダンス、Quantum Readiness Assessment Assistant
トラック2（並行）	量子プラットフォームの脅威モデリング	量子プラットフォーム向けの脅威モデル、リファレンスアーキテクチャ、攻撃面マッピング、セキュア設計ガイダンス

プロジェクトリード

John Sotiropoulos
Roy Barkay

本プロジェクトは専門家の裏付けとコミュニティ主導で運営され、オープンで透明性のあるピアレビューとプロジェクトリードの承認を行います。プロジェクトの成熟に伴い、追加のワーキンググループリードやエントリーリードがオンボーディングされています。

ミッション、スコープ、ガバナンス、および作業方法については、プロジェクト憲章を参照してください。

OWASP Top 10 for Quantum Security Risks

ドラフトv0.1。各エントリーは quantum-top-10/ にあります。

v0.1ドラフトからコミュニティ検証済みv1への道筋は、スプリント計画とプロジェクトタイムラインに示されています。

QS01-QS07は移行サーフェスに対処します。これは、既存の古典暗号を耐量子相当のものに置き換える必要がある組織へのリスクです。QS08-QS10はプラットフォームサーフェスに対処します。これは、量子コンピューティングプラットフォームでワークロードを実行している組織へのリスクです。

ID	リスク	主な典拠
QS01	ハーベスト・ナウ・ディクリプト・レイター曝露	EUロードマップ（2030年末）; NCSC 2031; NSM-10
QS02	長期機微データ	モスカの不等式; EUロードマップ（2030年末）
QS03	脆弱な署名とコードサイニング	NSA CNSA 2.0（2030年まで）; CRA附属書I
QS04	暗号インベントリとCBOMの欠如	NCSC 2028; EUロードマップ（2026年末）
QS05	暗号アジリティ不全	NIS2第21条(2)(h); IETF PQUIP/TLS WG
QS06	安全でない移行とハイブリッドの誤用	EUロードマップ（2030年末）スタンドアロン古典暗号の禁止
QS07	ハードウェアの信頼基点	NCSC 2028マイルストーン; CRA附属書IV
QS08	QPUテナント分離の失敗	Liら NDSS 2025; Xuら CCS 2023
QS09	ツールチェーンとコンパイラの侵害	Sureshら HASP 2021; Chuら ICASSP 2023
QS10	サイドチャネルとコントロールプレーン曝露	Miら CCS 2022; Xuら CCS 2023

各エントリーは共通のテンプレートに従います：説明、一般的な例、予防策、攻撃シナリオの例、参照情報、および標準・規制マッピング。

コミュニティコール

プロジェクトは隔週のコミュニティコールを開催します（月曜日17:30〜18:30 ロンドン時間、2026年8月3日開始 - Zoomとカレンダーの詳細はコミュニティと連絡先を参照）。作業が本格化するにつれて、追加のコールもオンデマンドで開催されます。各コールのプレゼン資料は calls/ に公開されています。最初にプロジェクトキックオフの資料が公開され、以降のコールの資料も随時追加されます。

貢献方法

フィードバックと貢献を歓迎します。これはコミュニティプロジェクトであり、Top 10は明示的に議論のために公開されたドラフトです。

1. リポジトリをクローンする

git clone https://github.com/OWASP/quantum-security-project.git
cd quantum-security-project

2. プルリクエストで変更を提案する

git checkout -b my-contribution
# edit or add entries under quantum-top-10/ (start from _template.md for new risks)
git commit -am "Describe your change"
git push -u origin my-contribution

その後、main に対してプルリクエストを開いてください。新規または改訂されたコンテンツは、公開された標準、規制、または査読済み研究に基づいている必要があります。また、プロジェクトのベンダーニュートラル性を維持してください。

3. またはGitHub Issuesでフィードバックを共有する

変更を書く前に議論したいですか？Issueを開いて、候補となるリスクの提案、エラーの指摘、選定や順序への疑問、または会話の開始を行ってください。Issueは、まだ具体的な編集に至っていないフィードバックに最適な場所です。

クイック提出フォーム

ブートストラップフェーズ中は、GitHubを使わずに以下のフォームからも貢献できます：

コミュニティと連絡先

ホームページ： quantum-owasp.org
GitHub： github.com/OWASP/quantum-security-project
OWASP Slack： #project-quantum-security - OWASP Slackに参加する
隔週コミュニティコール： 月曜日17:30〜18:30（ロンドン / Europe/London）、2026年8月3日から隔週でZoomにて開催 - 参加する（ミーティングID 873 2179 1672、パスコード 701551）。カレンダーに追加： ICS招待。
メール： [email protected]

本プロジェクトは、OWASPの標準的なドキュメント作成および貢献プラクティスに従います。これにはOWASPの行動規範（Code of Conduct）とベンダーニュートラル性が含まれます。

ライセンス

コンテンツはクリエイティブ・コモンズ表示-継承 4.0（CC BY-SA 4.0）ライセンスの下で公開されています。

quantum-security-project — Updated!

カテゴリ