OWASP ZAPではじめる2016年のウェブアプリケーションセキュリティ | gihyo.jp

新年明けましておめでとうございます。昨年は年金機構への標的型攻撃による個人情報の漏えいを筆頭に、セキュリティに関する報道が毎日のように世間を騒がしていました。特にウェブにおいてはHTTP.sysの脆弱性やFlashの脆弱性などが発見されたり、継続して標的型攻撃やパスワードリスト攻撃などの攻撃も繰り返されています。 ウェブの普及に伴い、攻撃を受ける可能性のあるインタフェースが増加し、その攻撃対象も企業から個人まで幅広くなりつつあります。これらの攻撃による情報漏えいやインシデント等の発生から身を守る術、すなわち情報セキュリティを身につけ、自らの情報を自らの手で守り抜くことが求められています。全ての人にとって情報セキュリティへの理解を深めることは課題であると言えます。 OWASPとは このような背景の下、ウェブアプリケーションを作成する開発者や、ウェブアプリケーションに関わる意思決定を行う方々に

[nobuoka]

無料で使えるオープンソースのウェブアプリケーション脆弱性診断ツール。

[csal8040]

OWASP ZAPの使い方などを解説しているサイトがありました。SCSKの亀田さん（OWASP ZAP エバンジェリスト）執筆です。

[tak4hir0]

OWASP ZAPではじめる2016年のウェブアプリケーションセキュリティ ── 新春特別企画

[minonet]

OWASP ZAPではじめる2016年のウェブアプリケーションセキュリティ ── 新春特別企画 新年明けましておめでとうございます。昨年は年金機構への標的型攻撃による個人情報の漏えいを筆頭に，セキュリティに関する報道が毎