脆弱性検査ツールってどうよ

2015/10/01 72 users ssmjp アジェンダ 検査 検査手法 ブラックボックステスト

脆弱性検査ツールってどうよ 1. セキュリティ自動検査ツールって ぶっちゃけどうなのよ？ 2015/9 ssmjp ikepyon 2. アジェンダ • 検査の種類/概要 • 検査ツールの脆弱性検出手法 • 検査ツールの向き不向き 3. 検査の 種類/概要 4. 検査手法 • 動的検査 • ブラックボックステストや、Dynamic Application Security Test（DAST）と... 続きを読む

グーグル、ウェブアプリの脆弱性検査ツール「skipfish」を公開:ニュース - CNET Japan

2010/03/23 291 users ウェブアプリ Skipfish ウェブアプリケーション 有無

文：Tom Espiner（ZDNet UK） 翻訳校正：佐藤卓、高橋朋子 2010/03/23 13:39   Googleは米国時間3月19日、オープンソースのウェブセキュリティスキャナ「skipfish」を公開した。ウェブアプリケーションをスキャンして、セキュリティホールの有無を調べられるものだ。 skipfishでウェブアプリをスキャンすると、ブラインドSQLやXMLインジェクションといっ... 続きを読む