æƒ…å ±ã‚»ã‚ュリティä¼æ¥ãŒâ€œè„†å¼±æ€§ã らã‘ã®Webアプリâ€ç„¡å„Ÿå…¬é–‹ã€€å®Ÿç¿’用ã®é¡Œæã«WAF開発を手掛ã‘ã‚‹EGã‚»ã‚ュアソリューションズ（æ±äº¬éƒ½æ¸¯åŒºï¼‰ã¯2月28æ—¥ã€Webアプリケーションã®è„†å¼±æ€§ã«ã¤ã„ã¦å¦ã¹ã‚‹å®Ÿç¿’用アプリケーション「BadTodoã€ã‚’無償公開ã—ãŸã€‚åŒã‚¢ãƒ—リã¯å¤šãã®è„†å¼±æ€§ã‚’å«ã‚“ã§ãŠã‚Šã€å®Ÿéš›ã«æ”»æ’ƒã—ãŸã‚Šã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’確èªã—ãŸã‚Šã—ã¦å®Ÿè·µçš„ã«å¦ç¿’ã§ãã‚‹ã¨ã—ã¦ã„る。 BadTodoã¯è„†å¼±æ€§è¨ºæ–実習用ã®ã‚¢ãƒ—ãƒªã€‚æƒ…å ±ã‚»ã‚ュリティã®å°‚門家ã§ã‚ã‚ŠåŒç¤¾CTOã®å¾³ä¸¸æµ©ã•ã‚“ãŒåˆ¶ä½œã—ãŸã€‚Webブラウザ上ã§å‹•ãToDoリストアプリã¨ã—ã¦å‹•ä½œã™ã‚‹ãŒã€æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ã®ã€ŒIPA ウェブå¥åº·è¨ºæ–仕様ã€ã‚„国際Webã‚»ã‚ュリティ標準機構ã®ã€ŒOWASP Top 10ã€ã§ç´¹ä»‹ã•ã‚Œã¦ã„る脆弱性を網羅的ã«å«ã‚€ã€è„†å¼±æ€§ã らã‘ã®ã‚¢ãƒ—リã«ãªã£ã¦ã„る。 EGã‚»ã‚ュアソリューションズã«ã‚ˆã‚‹ã¨ã€BadTodoã«ã¯å„種脆弱性を自然ãªå½¢ã§çµ„ã¿è¾¼ã‚“ã§ãŠã‚Šã€è„†å¼±æ€§ã‚¹ã‚ャンã§è¦‹ã¤ã‹ã‚Šã«ãã„é …ç›®ã‚‚å«ã‚“ã§ã„ã‚‹ã¨ã„ã†ã€‚ å¾³
{{#tags}}- {{label}}
{{/tags}}