å¾¹åº•æ¯”è¼ƒç ”ç©¶ OWASP ZAP vs Burp Suite 外観＆自動診æ–編：脆弱性診æ–ç ”ç©¶ä¼š
ã‚»ã‚ュリティæ¥ç•Œå†…ã§ã‚ˆã知られã¦ã„る脆弱性診æ–ツール「OWASP ZAPã€ãŠã‚ˆã³ã€ŒBurp Suiteã€ã‚’徹底的ã«æ¯”è¼ƒç ”ç©¶ã—ã¾ã™ã€‚ 本書ã¯ã€Œå¤–観＆自動診æ–ç·¨ã€ã§ã™ã€‚ ãã‚Œãžã‚Œã®ãƒ„ールã®å¤–観ãŠã‚ˆã³è‡ªå‹•è¨ºæ–ツールã®è¨å®šã‚„動作ãªã©ã‚’比較ã—ã¦ã„ã¾ã™ã€‚ ç·ãƒšãƒ¼ã‚¸æ•°ã¯88ページã§ã™ã€‚
Webアプリ脆弱性調査ã®ãŸã‚ã®ãƒ—ãƒã‚シツールé¸å®š
Webアプリケーションã®è„†å¼±æ€§èª¿æŸ»ã«ä½¿ç”¨ã™ã‚‹ãƒ„ールã«ã¯ã„ã‚ã„ã‚ãªç¨®é¡žãŒã‚ã‚Šã¾ã™ã€‚ã“ã“ã§ã¯ã€ãƒ„ール自体ãŒãƒ—ãƒã‚ã‚·ã¨ãªã£ã¦ãƒ–ラウザã‹ã‚‰ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’å—ã‘å–ã‚Šã€ãã®ä¸èº«ã‚’見ãŸã‚Šç·¨é›†ã—ãŸã‚Šã—ãŸå¾Œã€Webサーãƒã«ãã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’é€ä¿¡ã™ã‚‹ã“ã¨ãŒã§ãるツールã«ã¤ã„ã¦å–り上ã’ã¾ã™ã€‚ã“ã®æ©Ÿèƒ½ã‚’実装ã—ã¦ã„るツールã¯ã„ã‚ã„ã‚ã‚ã‚Šã¾ã™ãŒã€ã©ã‚Œã‚’使ã£ãŸã‚‰ã‚ˆã„ã®ã‹åˆ†ã‹ã‚Šã«ãã„ãªã¨ä»¥å‰ã‹ã‚‰æ€ã£ã¦ã„ãŸã®ã§ç¾çŠ¶ã‚’ã”ãç°¡å˜ã«ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚ ※ ã“ã“ã«å‡ºã¦ãã‚‹OWASPã¨ã¯ã€The Open Web Application Security Project ã®ç•¥ã§ã€ã‚¦ã‚§ãƒ–アプリケーションセã‚ュリティã«é–¢é€£ã™ã‚‹å•é¡Œã‚’解決ã™ã‚‹ãŸã‚ã«ç«‹ã¡ä¸Šã’られãŸãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã™ã€‚イベント開催やツールã®é–‹ç™ºãªã©æ§˜ã€…ãªæ´»å‹•ã‚’è¡Œã£ã¦ã„ã¾ã™ã€‚詳細ã¯ã“ã¡ã‚‰ã‚’å‚ç…§ã—ã¦ä¸‹ã•ã„。 Japan – OWASP Paroså…¬å¼ã‚µã‚¤ãƒˆParos Proxy | T
SQLインジェクション対ç–ä¸å‚™ã®è²¬ä»»ã€€æ±äº¬åœ°åˆ¤å¹³30.10.26（平29ワ40110） - IT・システム判例メモ
SQLインジェクション対ç–ã‚’ã—ã¦ã„ãªã‹ã£ãŸã“ã¨ã«ã¤ã„ã¦é–‹ç™ºä¼šç¤¾ã®è²¬ä»»ãŒå•ã‚ã‚ŒãŸäº‹ä¾‹ã€‚ 事案ã®æ¦‚è¦ Xã¯ï¼ŒYã«å¯¾ã—，Xã®æä¾›ã™ã‚‹è»Šãƒ»ãƒã‚¤ã‚¯ã®ä¸€æ‹¬æŸ»å®šã‚·ã‚¹ãƒ†ãƒ （本件システム）ã®é–‹ç™ºã‚’ç´„320万円ã§å§”託ã—，平æˆ24å¹´9月ã«ç´å“ã‚’å—ã‘ãŸã€‚ ãã®å¾ŒXã¯ï¼Œå¹³æˆ28å¹´12月ã«ï¼ŒIPA*1ã‹ã‚‰ï¼Œä¸å›½ã®ã‚µã‚¤ãƒˆã«æœ¬ä»¶ã‚·ã‚¹ãƒ†ãƒ ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±ãŒæŽ²è¼‰ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†æŒ‡æ‘˜ã‚’å—ã‘ã¦ï¼ŒYã«å¯¾ã—，ãã®èª¿æŸ»ã¨å ±å‘Šã‚’ä¾é ¼ã—ãŸã€‚ ãã®çµæžœï¼Œæœ¬ä»¶ã‚·ã‚¹ãƒ†ãƒ ã«ã¯ï¼Œï¼³ï¼±ï¼¬ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³å¯¾ç–ãŒä¸å分ã¨ã„ã†è„†å¼±æ€§ãŒåˆ¤æ˜Žã—ãŸã“ã¨ã‹ã‚‰ï¼ŒXã¯Yã«å¯¾ã—，ãã®è„†å¼±æ€§ã¯Yã®è¢«ç”¨è€…ã®æ•…æ„éŽå¤±ã«ã‚ˆã£ã¦ç”Ÿã˜ãŸã‚‚ã®ã§ã‚ã‚‹ã‹ã‚‰ï¼Œä½¿ç”¨è€…ã§ã‚ã‚‹Yã«ã¯ä½¿ç”¨è€…責任ãŒã‚ã‚‹ã¨ä¸»å¼µã—ã¦ï¼Œæ°‘法７１５æ¡ï¼‘é …æ‰€å®šã®æå®³è³ å„Ÿè«‹æ±‚æ¨©ã«åŸºã¥ã，緊急対ç–費用４７万５２ï¼ï¼å††ï¼Œè©³ç´°ãªèª¿æŸ»ï¼ŒæŠœæœ¬çš„ãªä¿®æ£è²»ç”¨ï¼–ï¼”ï¼ä¸‡å††ï¼Œã‚µãƒ¼ãƒãƒ¼ç§»è»¢è²»ç”¨ï¼“５万６４ï¼ï¼å††ï¼Œã‚»ã‚ュリティ対ç–ã®ãŸã‚ã®æœ¬ä»¶ã‚·ã‚¹ãƒ†
1
ãŠçŸ¥ã‚‰ã›
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
「Webアプリケーション脆弱性診æ–ガイドラインã€ã‚’公開ã€æ‰‹å‹•è¨ºæ–を定義（JNSAã€OWASP Japan） | ScanNetSecurity
{{#tags}}- {{label}}
{{/tags}}