脆弱性診断ツールVulsを使う - ごちうさ民の覚え書き

はじめに 脆弱性検査ツールには有償のもの、無償のもの様々なものが存在する。すべての脆弱性の検知は無理なので適切な脆弱性検査ツールを用いることがシステムの脆弱性をなくすうえで重要である。 ではどういった条件の時にどのツールを使えばいいのかは調べなければわからない。今回はVulsを調べる Vulsとは Vulsインストール IPAがVulsに関してはインストールと使い方含め資料を出しています。 https://www.ipa.go.jp/files/000071584.pdf 今回はそれをなぞった記事となります。少しだけコマンドが変わってる、バージョンが新しいとかありますが問題なんてほとんどありません。 Vulsインストール手動編 事前準備 ここではvulsを使うために必要なパッケージ等を入手します。 vulsを使うためにはsqlite, gcc, git, make, wget, goになり