Webアプリã®è„†å¼±æ€§èª¿æŸ»ãƒ„ールã€è„†å¼±æ€§å¦ç¿’ソフトãªã©ãƒ©ãƒƒã‚¯ ITプãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«çµ±æ‹¬æœ¬éƒ¨ ESS事æ¥éƒ¨ システムアセスメント部 担当部長。入社以æ¥ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ä¼æ¥ãªã©ã®ã‚»ã‚ュリティ診æ–を手掛ã‘る。最近飼ã„始ã‚ãŸãƒ•ã‚§ãƒ¬ãƒƒãƒˆã¨å‰ã‹ã‚‰ã„ã‚‹æ„›ã—ã®çŒ«ã¨ã®ã‘ã‚“ã‹ã«æ‚©ã¾ã•ã‚Œã¦ã„る。 ã‚»ã‚ュリティ技術者ã®å±±å´Ž åœå¾ã•ã‚“ãŒã‚ªã‚¹ã‚¹ãƒ¡ã™ã‚‹ãƒ•ãƒªãƒ¼ã‚½ãƒ•ãƒˆã¯ã€ã‚»ã‚ュリティãƒã‚§ãƒƒã‚¯ã«ä½¿ã†ã€ŒOWASP Zed Attack Proxy（ZAP）ã€ã¨ã‚»ã‚ュリティã®å¦ç¿’ã«ä½¿ã†ã€ŒAppGoatã€ã€Windows上ã§Linuxコマンドã«ã‚ˆã‚‹æ“作をå¯èƒ½ã«ã™ã‚‹ã€ŒCygwinã€ã®ä¸‰ã¤ã€‚最åˆã®äºŒã¤ã¯ã€ä¼æ¥ã®ã‚»ã‚ュリティ担当者やシステム開発者ãŒã€ã‚»ã‚ュリティをå¦ç¿’ã™ã‚‹ãŸã‚ã®å…¥é–€ãƒ„ールã¨ã—ã¦ã´ã£ãŸã‚Šã 。 OWASP ZAPã¯ã€Webアプリケーションã®è„†å¼±æ€§ã‚’調ã¹ã‚‰ã‚Œã‚‹ã‚½ãƒ•ãƒˆã€‚通信ã®ä¸èº«ã‚’確èªã—ãŸã‚Šæ¢ã‚ãŸã‚Šã™ã‚‹ã€Œãƒ—ãƒã‚シーã€ã¨ã€Webサイト内ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„をリストアップã™ã‚‹ã€Œã‚¹ãƒ‘イダーã€ã€ã‚»ã‚ュ
ï¼ IT：クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング対ç–ã®åŸºæœ¬
脆弱性体験å¦ç¿’ツール AppGoat | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
{{#tags}}- {{label}}
{{/tags}}