IPAテクニカルウォッチ 「ウェブサイトにおける脆弱性検査手法の紹介」の公開：IPA 独立行政法人 情報処理推進機構

ウェブ改ざんに繋がる脆弱性等をコストをかけずに検査する、3種のツールの使い勝手を比較 2013年12月12日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ウェブサイトの脆弱性を検査するオープンソースのツール3種の評価を行い、ツールの特徴と使用における留意点をまとめたレポート「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」を2013年12月12日からIPAのウェブサイトで公開しました。 2013年は、ウェブアプリケーションやウェブサイトを構成するミドルウェアの脆弱性が原因で、多数のウェブサイトで改ざんや情報漏洩などが発生しました。例えば、ユーザが改ざんされたウェブサイトを閲覧し、ウイルスに感染した場合、ウェブサイトを運営する組織は、ユーザへの謝罪や風評対策などの対応を迫られることになります。 現在、ウェブサイトを持たない組織

[dolmen777]

IPAのこの記事随時メンテしてくれいないかな。

[tkpyoi]

IPA Webアプリ脆弱性診断ツールのまとめ記事。

[zakinco]

ブックマークレットが使えなかった。なぜ？

[takezaki]

“OWASP ZAP”

[kumaroku]

おぉ　ﾒﾓﾒﾓ！

[tmatsuu]

おお。とりあえずOWASP ZAPを使え

[mak_in]

めもめも

[hex64]

IPAテクニカルウォッチ　「ウェブサイトにおける脆弱性検査手法の紹介」の公開：IPA 独立行政法人 情報処理推進機構

[sho]

OWASP ZAPが高評価

[m_shige1979]

検査する際、ツールを使えれば便利かも…

[shioki]

"検査実施にあたってはウェブサイトの運用環境や検査実施者のスキルなどを考慮し、適切なツールの選択が必要で、本レポートを参考にツール利用と脆弱性検査の有効性を確認することができます"

[ohesotori]

OWASP は知らんかった