「ウェブサイトにおける脆弱性検査の紹介(ウェブアプリケーション編)」では、Webサイト管理者がコストをかけずに簡易に利用できるよう、7つのオープンソースの脆弱性検査ツールからタイプ別に「OWASP ZAP(Zed Attack Proxy)」「Paros」「Ratproxy」の3種を選定し、手順に沿った検査によるツールの評価を行い、ツールの特徴や使い勝手をまとめている。 オープンソースの脆弱性検査ツールは、検査方法、その精度、実施者に求められる経験など一長一短があるため、検査実施にあたってはWebサイトの運用環境や検査実施者のスキルなどを考慮し、適切なツールの選択が必要となる。同レポートを参考にすれば、ツール利用と脆弱性検査の有効性を確認できる。 IPAは、多くのWebサイトが安全な運用のために、オープンソースのツールを利用した脆弱性検査を、運用開始前だけでなく運用中のWebサイトの脆弱性
![IPA、テクニカルウォッチ「ウェブサイトにおける脆弱性検査手法の紹介」を公開](https://cdn-ak-scissors.b.st-hatena.com/image/square/106c7e478be88bc515873fc79870c7b92dd94618/height=288;version=1;width=512/https%3A%2F%2Fcodezine.jp%2Fstatic%2Fcommon%2Fimages%2Fczlogo4fb_ogp.png)