タグ「脆弱性診断」

タグ脆弱性診断

新着順人気順 5 users 10 users 50 users 100 users 500 users 1000 users

(1 - 9 / 9件)

WEBアプリケーション開発者です。特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリテ

2024/05/01 169 users ベンダーセキュリテセキュリティセキュリティ知識システム

WEBアプリケーション開発者です。特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か... 続きを読む

政府情報システムにおける脆弱性診断導入ガイドライン

2022/06/30 213 users 政府情報システム令和セキュリティ脆弱性デジタル庁

政府情報システムにおける脆弱性診断導入ガイドライン 2022（令和 4）年 6 月 30 日デジタル庁〔標準ガイドライン群ＩＤ〕 DS-221 〔キーワード〕セキュリティ、脆弱性、脆弱性診断〔概要〕政府情報システムの関係者が脆弱性診断を効果的に導入するための基準及びガイダンスを提供する。改定履歴改定年月日改... 続きを読む

"JWT=ステートレス"から一歩踏み出すための考え方

2021/09/11 295 users ステートレス JWT OWASP TOP 実装個別

この話に乗っかっていきます。 3行でログアウト時にJWTを無効化できない実装は今後脆弱性診断で「OWASP Top 10 2021違反」と指摘されるようになりそう(今も個別にされてるかもしれないけど) JWTは単純なフォーマットなので、ステートレスなセッション管理においてログアウトしたときに文字列自体を無効化できない件は独... 続きを読む

Docker版OWASP ZAPを使用してWebアプリの簡易的な脆弱性診断をしてみた | Developers.IO

2020/09/10 152 users ログインページ Dock 若槻 Zap OWASP ZAP

こんにちは、CX事業本部の若槻です。 Webアプリケーション向けのセキュリティ診断ツールの定番として、OWASP ZAPというオープンソースツールがよく使われています。 https://owasp.org/www-project-zap 今回は、Docker版のOWASP ZAPを使用してWebアプリのログインページの簡易的な脆弱性診断を行ってみました。なぜDock... 続きを読む

$ sudo apt install nikto -y $ nikto -h localhost - Nikto v2.1.5 --------------------------------------------------------------------------- + Target IP: 127.0.0.1 + Target Hostname: localhost + Target Port: 80 + Start Time: 2019-08-23 22:26:00 (GMT9) ----------------------------------------------... 続きを読む

(1 - 9 / 9件)