ローコード・ノーコードに潜むリスクを攻撃ツールで確かめてみた（インターンシップ体験記） - NTT docomo Business Engineers' Blog

こんにちは、NTTドコモグループの現場受け入れ型インターンシップ2024に参加させていただきました、佐藤と鈴木です。 本記事では、現場受け入れ型インターンシップ「D1.攻撃者視点に立ち攻撃技術を開発するセキュリティエンジニア」での取り組み内容について紹介します。NTTドコモグループのセキュリティ業務、とりわけRedTeam PJに興味のある方への参考になれば幸いです。 目次 目次 RedTeam PJの紹介 参加に至った経緯 インターンシップ概要 ローコード・ノーコードとは 検証業務 Power Pwnの概要 PowerDump reconコマンド dumpコマンド 条件や制約の調査 dumpコマンドの制約 検証まとめ 感想 おわりに RedTeam PJの紹介 私たちは、NTTコミュニケーションズ イノベーションセンター テクノロジー部門 RedTeam PJのポストに参加しました。Re

[TakayukiN627]

Power Pwnは、Microsoft Power Platformに対する攻撃的・防御的なセキュリティツールセット／OWASP Low-Code/No-Code Top 10

[chintaro3]

あんまり神経質になりすぎると「バカな人間が一番危険」ということになりそうなのでほどほどに

[hiroomi]

"Power Pwnは、Microsoft Power Platformに対する攻撃的・防御的なセキュリティツールセットです。"この記事は初めてかも。