「 月別アーカイブ:2015年03月 」 一覧

ウェブアプリケーションを開発しながら、手軽に脆弱性検査する方法

2015/03/19   -Software, WebSecurity
 

以前、OWASP ZAP に追加された attack mode の概要 というエントリを書きましたが、このATTACK modeを使った簡単なセキュリティ検査の手順をメモしておきます。この機能を使えば …

OWASP ZAP 2.4 のデータ保存について

2015/03/18   -Software, WebSecurity
 

もうすぐリリースされる OWASP ZAP 2.4 では、起動時に以下のダイアログが表示されます。 ZAP起動時に表示されるダイアログ これは ZAPを使用することで溜まっていくデータをどこにどういう …


lathe