OWASP ZAPã®åŸºæœ¬çš„ãªä½¿ã„方（手動診æ–編）WEBç³»ã®æƒ…å ±ã‚»ã‚ュリティ関連ã®å¦ç¿’メモã§ã™ã€‚メモãªã®ã§ä»–æƒ…å ±ã®ãƒã‚¤ãƒ³ã‚¿ã ã‘ã€ã¨ã‹ã®å‘怯ãªè¨˜äº‹ã‚‚ã‚ã‚Šã¾ã™ã€‚ ※2020.9 注記:本ブãƒã‚°ã®è§£èª¬è¨˜äº‹ã¯å†…容ãŒå¤ããªã£ã¦ãŠã‚Šã¾ã™ã€‚OWASP ZAPãªã©ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è§£èª¬ã¯ç¾è¡Œãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®ä»•æ§˜ã‹ã‚‰ä¹–離ã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 12月ã‹ã‚‰æ¥å‹™ã¨ã—ã¦è„†å¼±æ€§è¨ºæ–を毎日やã£ã¦ãŠã‚Šã€è¨ºæ–ã«ã¯OWASP ZAPã¨Fiddlerを利用ã—ã¦ã„ã‚‹ã®ã§ã™ãŒã€ã»ã¼ä¸€æœˆä½¿ã£ã¦ã¿ã¦ZAPã®ä½¿ã„方や便利ã•ãŒåˆ†ã‹ã£ã¦ããŸã®ã§ã€è‡ªåˆ†ã®æŠŠæ¡ã—ãŸZAPã®ä½¿ã„方をシェアã™ã‚‹ã“ã¨ã«ã—ã¾ã™ã€‚ ã¯ã˜ã‚ã«ãƒ»è¨ºæ–対象サイトã«ã¤ã„ã¦ã®æ³¨æ„OWASP ZAPã§ã®è¨ºæ–ã¯è‡ªåˆ†ã®ç®¡ç†ä¸‹ã«ã‚るサイトã‹ã€è¨ºæ–許å¯ã‚’もらã£ã¦ã„るサイトã«å¯¾ã—ã¦ã®ã¿è¡Œã£ã¦ãã ã•ã„。（アクセス数ã«ã‚ˆã£ã¦ã¯é€”ä¸ã®ã‚¤ãƒ³ãƒ•ãƒ©ã«ã‚‚æ°—ã‚’ã¤ã‘ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ï¼‰ 許å¯ã‚’もらã£ã¦ã„ãªã„サーãƒã¸ZAPã®è¨ºæ–を走らã›ã‚‹ã®ã¯ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã¨è§£é‡ˆã•
{{#tags}}- {{label}}
{{/tags}}