話題のGoogle製OSS - Tsunamiを試してみた - Qiita

はじめに 先日発表された話題のGoogle製OSS - Tsunamiを触ってみたので，実行方法と概要を残したいと思います． TL;DR サクッとコマンド叩くと脆弱性をjson形式で返してくれるので便利 ただ，XSSやSQLインジェクションといった内部のセキュリティーホールは見てくれない（これから対応するかもしれないが） どちらかと言うと，システムたくさん持ってる企業向け しかし，実行まで３分もかからないので，試してみる価値はあると思います． Tsunamiとは Tsunamiは，システムの脆弱性を高い信頼性のもと最小の誤検知率でRCE（遠隔からのコード実行）のような深刻度の高い脆弱性の検出を行います． 特徴としては，システム内部から実行することなく，外部から高速に実行でき，かつ，システムの規模に合わせて簡単にスケールすることができます． 作られた背景 昨今，攻撃者は自動化に力を入れている

[mayumayu_nimolove]

見つめ合うと素直にqiitaに書きたい

[tmatsuu]

スキャン結果のjsonをいい感じのPDFレポートにしてくれるツールあるかな

[ryunosinfx]

まじDocker使えるだけの計算機資源のない企業は終わってんな・・・計算機資源が全然足りない・・・

[kaiton]

使ってみるかな？

[nilab]

「システムの脆弱性を高い信頼性のもと最小の誤検知率でRCE（遠隔からのコード実行）のような深刻度の高い脆弱性の検出を行います」「サクッとコマンド叩くと脆弱性をjson形式で返してくれる」

[yodelx]

ネットワークやサービスの脆弱性が簡単に診断出来る。Docker環境が必要。XSSやSQLインジェクションはチェックされない。後で利用する。