セキュリティ診断ツール "Dastardly" を WSL2 上で実行してみた - Qiita

LIFULL に新卒入社し、もうすぐ4年目になるヒラノです。 普段はセキュリティエンジニアとして、セキュリティ/テスト自動化に関する推進、支援などを中心に取り組んでいます。 15日目の記事 では Dastardly を GitHub 上で動かしていましたが、今回はローカル（WSL2）上で動かしてみようと思います。 What is Dastardly? Dastardly は、無料で利用できる CI/CD パイプライン用の Web アプリケーションセキュリティ診断ツールです。 開発元は Burp Suite でおなじみの PortSwigger で、重要な7つの脆弱性に関して10分以内で見つけることができます。 Cross-site scripting (XSS) (reflected) Cross-origin resource sharing (CORS) issues Vulnerab

[jaminaj]

SQLインジェクションやDOMベースXSSは診断対象外みたいなので、CI/CD上で特に高速に簡易チェックするためのツールってことかな。

[dufrock]

“WSL2”

[stealthinu]

docker走れば使えるWebアプリケーションセキュリティ診断ツールだって。CI/CD用だが普通に診断すんのに使えるな。

[yamadar]

近いうちに試してみる

[onesplat]

ふ〜ん

[tmatsuu]

無料で利用できる CI/CD パイプライン用の Web アプリケーションセキュリティ診断ツール。ほう