新年明けましておめでとうございます。昨年は年金機構への標的型攻撃による個人情報の漏えいを筆頭に、 セキュリティに関する報道が毎日のように世間を騒がしていました。特にウェブにおいてはHTTP. sysの脆弱性やFlashの脆弱性などが発見されたり、 継続 ...

OWASP（Open Worldwide Application Security Project）は、Webアプリケーションセキュリティの向上を目的とした非営利のオープンコミュニティだ。2001年に設立され、世界中のセキュリティ研究者・開発者・企業が参加している。 OWASPは特定の製品やサービスを販売する ...

OWASP ZAP (Zed Attack Proxy) は、セキュリティテストツールの中でも無料かつ高機能なオープンソースツール。Webアプリケーションの脆弱性検出には必須と言える存在です。Kali Linux なら、ZAPを簡単にインストールしてすぐに使い始めることができます。この記事で ...

Developers Summit 2026・Dev x PM Day 講演資料まとめ Developers Boost 2025 講演資料まとめ Developers X Summit 2025 講演資料まとめ Developers Summit 2025 FUKUOKA 講演関連資料まとめ 翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気 ...

ZAP の運用では必ずプロテクトモードに設定する Chrome だと証明書やプロキシは OS の設定を見ているので、それらを変更しなければいけない。 Firefox の設定は OS から独立しており、OS 側の環境を汚さずに作業ができるため、脆弱性診断ではよく使われる。

2021年5月14日、株式会社pnop（東京都品川区、代表取締役：浅見城輝、以下pnop）は、Webアプリケーション脆弱性検査ツールのOWASP™ ZAPを日本マイクロソフトが提供するクラウドプラットフォーム「Microsoft Azure」上に構築する「Web Application Vulnerability Scanner」の ...

インプレスグループで電子出版事業を手がける株式会社インプレスR&Dは、『OWASP ZAPとGitHub Actionsで自動化する脆弱性診断』（著者：松本 隆則）を発行いたします。 最新の知見を発信する『技術の泉シリーズ』は、「技術書典」や「技術書同人誌博覧会」を ...

（株）インプレスは、書籍『ステップアップ脆弱性診断ツールを比較しながら初級者から中級者に！』（著者：松本 隆則）を4月21日に発売した。価格は、電子版が2,420円、印刷版が2,640円。 本書は、脆弱性診断の初級者向けにセキュリティ業界内でよく知ら ...