OSS or Freeのセキュリティ診断ツール - Qiita概要 OSS(Open-source software)またはFreeのセキュリティ診断ツールにはどんなものがあるのかを調べ、実際に使ってみたいツールをピックアップします。 主なOSS診断ツール（一部Freeツールを含む） 以下の条件で抽出します。 対象にLinuxのクラウドサーバが含まれる 最近更新されている、またはよく使われている レポート機能がある（プラスαに使うツールには必須ではない） 名称 Webアプリ ミドルウェア OSセキュリティ設定 ネットワーク ライセンス 特徴
OWASP Dependency Checkを、Vulsと連携して表示させる - IDCF テックブログ
こんにちは。Vuls Slackチーム辺りをうろうろしている、井上と申します。 MORIO Dojoは白帯のままです(そろそろ青帯になりたい)。 某SNSでは、脆弱性情報やセキュリティインシデントを追いかけています。 近年、セキュリティ業界でも「シフトレフト」が叫ばれています。 「テストなどの工程を、プロジェクトライフサイクルのより速い段階で実施する」というアプローチです。 セキュリティに関しても同様で、リリース前にテストをすることで、リリース後のセキュリティ対応負荷を軽減することができます。 今回は、WEBアプリケーションの依存ライブラリの脆弱性を検査する OWASP Dependency Checkを利用して、WEBアプリケーションリリースのシフトレフト、を目指します。 OWASP Dependency Checkとは OWASPとは、2015年の資料によると以下のように説明されていま
【2016年版】OWASP Cheat Sheet Seriesの概要〜日本語版〜
サードパーティーJavascriptを読み込む際の主要なリスクを3点挙げている。また、サードパーティーJavascriptをデプロイする際のアーキテクチャ及びセキュリティ対策として考慮すべき事項について紹介している。
OWASPコンテンツリファレンス公開！
IPAから年度末に公表された「脆弱性対策コンテンツリファレンス」がわかりやすく、感化されたのでその勢いで「OWASPコンテンツリファレンス」を作成しました。 OWASPとしてカンファレンスへの出展、勉強会を開催すると、「OWASPのツールはどのように使われているの？」というご質問を受けることがあります。 このようなご意見に少しでも答えられるように、OWASPの主要なドキュメントやツールがどのようなものであり、またどのように活用されているかをまとめた「OWASPコンテンツリファレンス」を作成いたしました。 OWASPコンテンツリファレンスでは、工程を1.企画・要件定義、2.設計・開発、3.テスト、4.運用・保守の4つに分類するのに合わせて、それぞれの工程にメインで携わる役割を以下のように定義しています。その上で、各役割の方がご活用いただけるOWASPのドキュメントやツールを紹介しています。
Owasp Project を使ってみた
OWASP Night 19th で、サイボウズが活用する OWASP Project の成果物を紹介いたしました。Read less
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - WebAppPentestGuidelines/WebAppPentestGuidelines: Webアプリケーション脆弱性診断ガイドライン
最新のOWASPアプリケーションセキュリティ検証標準の翻訳版を公開（JPCERT/CC） | ScanNetSecurity
