OWASP Quantum Security Project

今日備えよ。明日を守れ。

量子時代のセキュリティリスクを、実践的かつベンダーニュートラルでリスクベースの方法でマッピングする、OWASP公式のコミュニティプロジェクト。誇大宣伝と恐怖に対する解毒剤です。

ステータス： ブートストラップフェーズ。OWASP Top 10 for Quantum Security Risks はドラフト v0.1 であり、コミュニティからの意見を募集しています。これは出発点であり、完成版のリストではありません。

プロジェクトについて

NIST、英国NCSC、EU機関はすべて、耐量子暗号、暗号アジリティ、ハーベスト・ナウ・ディクリプト・レイター対策に関する具体的なガイダンスを発行しています。量子システム自体は研究段階からクラウドやエンタープライズ環境へと移行しつつあります。それでもセキュリティチームは依然として3つのギャップに直面しています：

1. 量子セキュリティリスクに関する簡潔で優先順位付けされた見解がない。
2. 量子プラットフォーム向けに広く採用された脅威モデルがない。
3. 組織の準備状況とプラットフォームセキュリティが別々に扱われている。

本プロジェクトは、以下の特徴を持つ取り組みでこれらのギャップを埋めます：

• 実践的かつ即時的 - 10年後ではなく今、防御側が量子リスクに対処できるよう支援します。
• 体系的かつリスクベース - 構造化され優先順位付けされた方法で状況をマッピングします。
• 実行可能かつ裏付けあり - NIST、NCSC、EUの認知されたガイダンスに結び付けられています。
• 一つのコミュニティ - 研究、業界、実務者を共通の取り組みで結び付けます。

2つのトラック

プロジェクトリード

• John Sotiropoulos
• Roy Barkay

本プロジェクトは専門家の裏付けとコミュニティ主導で運営され、オープンで透明性のあるピアレビューとプロジェクトリードの承認を行います。プロジェクトの成熟に伴い、追加のワーキンググループリードやエントリーリードがオンボーディングされています。

ミッション、スコープ、ガバナンス、および作業方法については、プロジェクト憲章 を参照してください。

OWASP Top 10 for Quantum Security Risks

ドラフトv0.1。各エントリーは quantum-top-10/ にあります。

v0.1ドラフトからコミュニティ検証済みv1への道筋は、スプリント計画とプロジェクトタイムライン に示されています。

QS01-QS07は移行サーフェスに対処します。これは、既存の古典暗号を耐量子相当のものに置き換える必要がある組織へのリスクです。QS08-QS10はプラットフォームサーフェスに対処します。これは、量子コンピューティングプラットフォームでワークロードを実行している組織へのリスクです。

各エントリーは共通のテンプレートに従います：説明、一般的な例、予防策、攻撃シナリオの例、参照情報、および標準・規制マッピング。

コミュニティコール

プロジェクトは隔週のコミュニティコールを開催します（月曜日17:30〜18:30 ロンドン時間、2026年8月3日開始 - Zoomとカレンダーの詳細はコミュニティと連絡先を参照）。作業が本格化するにつれて、追加のコールもオンデマンドで開催されます。各コールのプレゼン資料は calls/ に公開されています。最初にプロジェクトキックオフの資料が公開され、以降のコールの資料も随時追加されます。

貢献方法

フィードバックと貢献を歓迎します。これはコミュニティプロジェクトであり、Top 10は明示的に議論のために公開されたドラフトです。

1. リポジトリをクローンする

git clone https://github.com/OWASP/quantum-security-project.git
cd quantum-security-project

2. プルリクエストで変更を提案する

git checkout -b my-contribution
# edit or add entries under quantum-top-10/ (start from _template.md for new risks)
git commit -am "Describe your change"
git push -u origin my-contribution

その後、main に対してプルリクエストを開いてください。新規または改訂されたコンテンツは、公開された標準、規制、または査読済み研究に基づいている必要があります。また、プロジェクトのベンダーニュートラル性を維持してください。

3. またはGitHub Issuesでフィードバックを共有する

変更を書く前に議論したいですか？Issueを開いて、候補となるリスクの提案、エラーの指摘、選定や順序への疑問、または会話の開始を行ってください。Issueは、まだ具体的な編集に至っていないフィードバックに最適な場所です。

クイック提出フォーム

ブートストラップフェーズ中は、GitHubを使わずに以下のフォームからも貢献できます：

• Top 10 for Quantum Security - 候補リスクとフィードバック
• ワークエリアと提案 - トピックまたは作業エリアを提案する

コミュニティと連絡先

• ホームページ： quantum-owasp.org
• GitHub： github.com/OWASP/quantum-security-project
• OWASP Slack： #project-quantum-security - OWASP Slackに参加する
• 隔週コミュニティコール： 月曜日17:30〜18:30（ロンドン / Europe/London）、2026年8月3日から隔週でZoomにて開催 - 参加する（ミーティングID 873 2179 1672、パスコード 701551）。カレンダーに追加： ICS招待。
• メール： [email protected]

本プロジェクトは、OWASPの標準的なドキュメント作成および貢献プラクティスに従います。これにはOWASPの行動規範（Code of Conduct）とベンダーニュートラル性が含まれます。

ライセンス

コンテンツはクリエイティブ・コモンズ 表示-継承 4.0（CC BY-SA 4.0）ライセンスの下で公開されています。