テストの実施における注意事項

Attention!! このツールは、サイトを実際に攻撃し、脆弱性が無いかを確認するツールです。 必ずローカル環境の Docker でのみ使用し、稼動中のサイトには決して使用しないでください。 意図せずデータが更新されたり、削除される場合があります。 テストは自己責任で実施し、株式会社イーシーキューブ及び、関連する開発コミュニティは一切の責任を負いかねますのであらかじめご了承ください。 OWASP ZAP でのテスト実施において、いくつか考慮しなくてはならないことがあります。 これらの点をしっかり抑えておかないと、 OWASP ZAP の動的スキャンも不十分に終わってしまい、脆弱性を検出できない結果となってしまいます。 プロテクトモードを使用する OWASP ZAP を起動したら、まず プロテクトモード に設定しましょう。 プロテクトモードにすることにより、脆弱性に対する検査がコンテキスト