はてなブックマーク

シーエー・アドバンス Advent Calendar 2018 15日目の記事です。 こんにちは。 シーエー・アドバンス技術統括本部の @asami-H-Ishi です。 開発未経験で入社して3年目ですが、2年くらい診断員として業務に携わってきました。 現在は診断チームと開発側の脆弱性診断に関わる調整業務を担当しています。 はじめに 6日目の記事でDockerの公式イメージを使ってお手軽にWordPressを立ち上げ、WPScanをかけてその結果への対策について検証しました。 そこで更に、脆弱性診断で使っているBurp Suite Professionalの自動診断ツールをかけたらどうなるんだろう、と思い実施してみることにしました。 準備するもの（わたしの環境） Docker for Mac ターミナル テキストエディタ（VSCode） Burp Suite Professional v1