アジャイル診断と自動脆弱性診断ツールの活用（OWASP ZAP編） | AI tech studio

はじめに こんにちは、アドテクスタジオでセキュリティエンジニアをしている岡崎です。 前回は、「Google ChromeにおけるSymantec系サーバ証明書の扱いについて」書かせていただきました。 今回は、「アジャイル診断と自動脆弱性診断ツールの活用（OWASP ZAP編）」について、紹介させていただきます。 近年、東京オリンピックも近いことから日本のシステムは多くのサイバー攻撃を受けてます。このようなサイバー攻撃からアドテクスタジオのシステムを守る手段として、以前から脆弱性診断を取り入れてます。最近では脆弱性診断も内部に脆弱性診断チームを持ち、内製化をしました。その為、さらに脆弱性診断が受診しやすくなりました。 とはいえ、脆弱性診断を行う際は、プロダクト（開発側）に以下のようなヒアリングや診断中の対応に貴重な時間を割いてもらわなければなりません。 [ヒアリング例] ・脆弱性診断対象があ