もいちどイチから！ HTTP基礎訓練中 連載インデックス - ＠IT -
XSSは知ってても、それだけじゃ困ります？ もいちどイチから！ HTTP基礎訓練中（1） Webアプリのセキュリティについてもっと詳しく知りたいけれど、まず何を勉強すればいいの？ そんな疑問に応える新連載！ （2007/9/28） リクエストをいじれば脆弱性の仕組みが見えるのだ！ もいちどイチから！ HTTP基礎訓練中（2） Webサイトを見るということは、HTTPのやりとりを行っているということ。それをのぞき見していじってみるとさらに理解が深まります （2007/10/26） Ajaxのセキュリティ、特殊なものだと思ってました もいちどイチから！ HTTP基礎訓練中（3） AjaxでなければWeb2.0ではない、といわんばかりのAjaxブーム。対抗するには「セキュリティ2.0」が必要なのか、勉強会で確認！ （2007/12/7）
脆弱性診断研究会
コミュニティについて 脆弱性診断研究会（Security Testing Workshop）は、Webアプリケーションやネットワーク機器などに対する脆弱性診断の手法や診断ツールの使用法を研究するコミュニティです。 本コミュニティーは、松本隆則（GMOサイバーセキュリティ byイエラエ株式会社（旧社名：株式会社イエラエセキュリティ））ほか2名が管理・運営しております。 Facebookグループ 脆弱性診断研究会 ハンズオンセミナー オープンソースのZAPによる脆弱性診断手法のハンズオンセミナーを2014年8月より毎月開催しています。 会場はコワーキングスペース茅場町 Co-Edo様にご協力いただいてます。 資料 スライド ハンズオンセミナーで使用したスライドは Speaker Deck で公開しています。 https://speakerdeck.com/security_testing_wo
WEB系情報セキュリティ学習メモ
WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 ある方から質問を受けたのもあり、OWASP ZAPの基本的な使い方（手動診断編）の続編として、「環境構築からテストサイトを構築して動的スキャンでXSSなどを検出するまで」の手順を解説してみます。 OWASP ZAP初心者が基本的な動的スキャン検査を行えるようになるまでの手順、という位置づけです。 ここでは、Windows環境で、XAMPPとOWASP ZAPを一からセットアップするという形で解説します。（Win以外の環境や、XAMPP以外の環境を使いたい方は適宜ご自身の環境に合わせて読み替えてください） ■Windwo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
