owaspzapの検索結果1 - 2 件 / 2件

• あとで読む

  Railsで作った脆弱性をOWASP ZAPで診断してみる

  • 16 users
  • techblog.gmo-ap.jp
  • テクノロジー
  • 2020/12/14

  この記事は GMOアドマーケティング Advent Calendar 2020 14日目の記事です。 はじめに こんにちは、GMOアドマーケティングのR.Yです。今回はタイトルの通り、Railsで作った脆弱性をOWASP ZAPで診断してみたいと思います。 自分は主にRailsを使ったWebアプリの開発やWebアプリの脆弱性診断を行うことが多いので、この記事を書くことによってRailsのセキュリティ周りや脆弱性診断を行うツールについての理解をより深められたら良いなと思います。 1.用意するもの Ruby On Rails 5.2.3 OWASP ZAP 2.9.0 2.調べる脆弱性 SQLインジェクション 2-1.SQLインジェクション SQLインジェクションとはWebアプリのリクエストで送られるパラメータを意図的に操作し、データベースを操作するクエリに対して行われる攻撃手法です。 例：

  • Rails
  • あとで読む
  • Security

  
• あとで読む

  コラム - ウェブ・セキュリティ学習のため徳丸本を読んでみた | 第3回　M1/M2 Mac に対応！Docker 環境で実習環境を構築しよう｜CTC教育サービス 研修/トレーニング

  • 5 users
  • www.school.ctc-g.co.jp
  • テクノロジー
  • 2023/01/20

  [IT研修]注目キーワード Python UiPath(RPA) 最新技術動向 Microsoft Azure Docker Kubernetes 第3回　M1/M2 Mac に対応！Docker 環境で実習環境を構築しよう (三雲 勇二) 2023年1月 みなさん、こんにちは。 エンジニアをしております、三雲と申します。 普段は初心者エンジニアに Web セキュリティについて教えることがあります。 ウェブセキュリティの分野は徳丸本（安全なWebアプリケーションの作り方 第2版）をオススメしております。 今回も初心者の気持ちで徳丸本を読んで、気になった部分について確認していきたいと思います。 第1回で実習環境を準備したのですが、M1/M2 Mac では実習環境が構築できないという点がありました。 ですが、なんと徳丸先生から M1/M2 Mac 対応 Docker 版の実習環境公開のアナウン

  • セキュリティ
  • security
  • あとで読む