Docker版OWASP ZAPを使用ã—ã¦Webアプリã®ç°¡æ˜“çš„ãªè„†å¼±æ€§è¨ºæ–ã‚’ã—ã¦ã¿ãŸ | DevelopersIOã“ã‚“ã«ã¡ã¯ã€CX事æ¥æœ¬éƒ¨ã®è‹¥æ§»ã§ã™ã€‚ 最近Webアプリケーションå‘ã‘ã®ã‚»ã‚ュリティ診æ–ツールã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ãŸã¨ã“ã‚ã€OWASP ZAPã¨ã„ã†ã‚ªãƒ¼ãƒ—ンソースツールãŒå®šç•ªã¨ã—ã¦ã‚ˆã使ã‚ã‚Œã¦ã„ã‚‹ãã†ã§ã™ã€‚ https://owasp.org/www-project-zap 今回ã¯ã€Docker版OWASP ZAPを使用ã—ã¦Webアプリã®ãƒã‚°ã‚¤ãƒ³ãƒšãƒ¼ã‚¸ã®ç°¡æ˜“çš„ãªè„†å¼±æ€§è¨ºæ–ã‚’è¡Œã£ã¦ã¿ã¾ã—ãŸã€‚ ãªãœDocker版を使ã£ãŸã®ã‹ OWASP ZAPã«ã¯Windowsã€Macã€Linuxã§ä½¿ãˆã‚‹ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ©ãƒ¼ç‰ˆãŠã‚ˆã³ãƒ‘ッケージ版ã¨ã€Docker版ãŒã‚ã‚Šã¾ã™ã€‚ https://www.zaproxy.org/download/ 当åˆã¯Macå‘ã‘インストーラー版を使ãŠã†ã¨ã—ã¾ã—ãŸãŒã€Macã®ã‚»ã‚ュリティã«ã‚ˆã‚Šã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ããªã‹ã£ãŸãŸã‚æ–念ã—ã¾ã—ãŸã€‚ よã£ã¦ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚’è¦ã—ãªã„Docker版を使ã†ã“ã¨ã¨ã—ã¾
脆弱性診æ–ツール OWASP ZAP vs 脆弱性ã らã‘ã®WebアプリケーションEasyBuggy - Qiita
OWASP ZAPを使ã£ã¦è„†å¼±æ€§ã®ç¢ºèªï¼ˆå‹•çš„スã‚ャン）をã™ã‚‹ - Qiita
Pwning OWASP Juice… by Björn Kimminich [Leanpub PDF/iPad/Kindle]
GitHub - juice-shop/juice-shop: OWASP Juice Shop: Probably the most modern and sophisticated insecure web application
OWASP Juice Shop | OWASP Foundation
OWASP Juice Shopã®åˆå¿ƒè€…ガイドã€Webアプリケーションã®ãƒˆãƒƒãƒ—10ã®è„†å¼±æ€§ã®ãƒãƒƒã‚ングç†ç”±Â«Null Byte :: WonderHowTo
OWASP JUICE SHOPã§å§‹ã‚る脆弱性(診æ–)/ Learn vulnerabilities at OWASP JUICE SHOP - Speaker Deck
OWASP Juice Shopを触ã£ã¦ã¿ãŸï¼ - ã¨ã‚る診æ–å“¡ã®å‚™å¿˜éŒ²
OWASP Juice Shop ã©ã†ã§ã—ょㆠ- Speaker Deck
OWASPãŒå…¬é–‹ã—ã¦ã„ã‚‹â€ã‚»ã‚ュアã§ã¯ãªã„â€Webアプリ「OWASP Juice Shopã€ã‚’試ã—ã¦ã¿ã‚‹ | DevelopersIO
VirtualBoxã§ã‚ã–ã¨è„†å¼±æ€§ã‚’æŒãŸã›ãŸã‚µãƒ¼ãƒã®ä½œã‚Šæ–¹ã€€ï½žã‚„られサイト構築～ - 高田純次ã«ãªã‚ŠãŸã„エンジニア ã®hatena
OWASP Proactive Controls 2016ã®æ—¥æœ¬èªžè¨³ã‚’作æˆã—ã¾ã—㟠| LAC WATCH
.pdf)
Build software better, together
{{#tags}}- {{label}}
{{/tags}}