脆弱性って何？〜見つけにくい脆弱性 - クラウド型Web脆弱性診断ツール VAddyブログ

VAddy Adventカレンダー18日目の記事です。 @vaddynet の中の人、西野です。 VAddyは開発者フレンドリーなWebアプリケーション脆弱性検査サービスです。 セキュリティの知識がなくても簡単にWebアプリケーションの脆弱性検査ができます。 いつもは開発者向けの内容ですが、今日は開発者以外の方向けの記事を投稿しようと思います。 まず初めに質問です。 皆さんの中で脆弱性検査を実施した／実施を指示した（された）ことがある方はどれくらいいらっしゃるでしょうか？ このブログに辿り着いた皆さんはセキュリティ意識の高い方々だと思うので、実施したことがあると答えられる方はそれなりにいらっしゃるでしょう。そういう方々にとっては今日の記事は退屈な内容になるかもしれません。 今日は「脆弱性検査」に馴染みのないスタートアップ経営者、マネージャー、サイトオーナー、Webディレクター、プログラマー