坂巻一義(42)52こんにちは、坂巻です。Radarを使ってWordPress環境をサクッとスキャンしてみたいと思います。scanを実施します。scanでシステムの脆弱性を確認します。各スキャンの詳細については、以下ドキュメントをご確認ください。scanスキャン環境準備スキャン対象の環境は、Lightsailで構築したWordPress環境を使用します。設計図の選択で、WordPressを選択して作成しました。作成後に環境を確認すると、SSH、HTTP、HTTPSのポートが公開されていました。scans」をクリックします。scan」の順にクリックします。targetsに以下を設定し「Next」をクリックします。settings」を選択し「Next」をクリックします。templateは、スキャンモードやポートの範囲等が設定された定義となります。Radarのコンソールにて、設定の確認や定義の更新、追加が可能です。スキャンのテンプレートを設定する続いては、スキャンのその他設定となります。スキャンイベント(スキャン開始等)を把握したいので「Notifications」を有効化し、メール通知を有効にしました。end」として、スキャン開始/終了をメールにて通知されるように設定しました。scanを行う「TestDiscoveryScan」が作成できました。scanning」をクリックします。スキャンが開始されると、設定時に指定したアドレスにメール通知がありました。こちらの環境では10分程でスキャンが完了し、指定のアドレスにメール通知がありました。target(TestDiscoveryScan)を選択して、スキャン結果を確認してみます。Lightsailで公開されていたポートが検出されました。scan続いて、脆弱性スキャンを実施してみたいと思います。group」をクリックします。group」をクリックします。以下を設定し「Next」をクリックします。Radarのユーザ名スキャンテンプレート等を選択して「Next」をクリックします。(ここではデフォルト設定を利用)こちらの詳細については以下をご確認ください。スキャンスキャンテンプレート等を選択して「Next」をクリックします。(ここではデフォルト設定を利用)こちらの詳細については以下をご確認ください。スキャンデフォルトのまま「Next」をクリックします。scan同様、スキャンの開始/終了でメール通知の設定を行いました。設定を確認して「Finish」をクリックします。scansを確認するとスキャンが作成されています。scanning」をクリックします。スキャンが開始されると、設定時に指定したアドレスにメール通知がありました。こちらの環境では1時間程でスキャンが完了し、指定のアドレスにメール通知がありました。コンソールを確認すると、Statusが「Completed」になっていますので、Target(ec2-54...)を選択して、スキャン結果を確認してみます。検出された脆弱性が表示されました。ID1000905をピックアップして、詳細を確認してみたいと思います。概要や説明、対応等が表示されます。こちらの脆弱性は、暗号化されていない認証経路があるようです。該当箇所(Findingsに表示されたURL)の、暗号化対応でこちらの脆弱性は改善できそうです。Radar上でチケット管理が行えます。ticket」で作成可能です。担当者のアサイン等、チケット内容を入力します。発行されたチケットは「Tickets」メニューより確認可能です。こちらのエントリでは改善までは実施しませんが、チケット上で脆弱性に対する進捗等の管理として利用できるかと思います。さいごに数クリックでスキャンが作成でき、直感的に操作ができると思いました。日本語マニュアルもありますので、脆弱性スキャンおよび管理プラットフォームとして取っ掛かりやすいのではないでしょうか。Windowsへ導入して、検知テストしてみた。リモート参加もOK〜クラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。〜ITエンジニアのお仕事とホンネ〜1月30日に新卒向けの会社説明会〜ITエンジニアのお仕事とホンネ〜を開催します。クラスメソッドの関連会社であるアノテーション株式会社の研修として依頼を受け、チームと心理的安全性、それに礼節というテーマで話をしてきました。濱田孝治268「ふわわぁ、眠いな。藤井元貴90Gitリポジトリ内を検索する機会はよくあると思います。grepコマンドを使えば、git管理下のファイルのみを対象としてgrepができます。シンプルなコマンドですが、利便性はとても高いと思います。記事2020年01月20日かずえ81速報です。先程大阪リージョン開設予定がアナウンスされました!!以前から大阪ローカルリージョンという色々と制限がついた特殊なリージョンが存在していましたが、それが拡張され、東京リージョンなどと同じ通常のリージョンになります!2021年初頭開設予定です。武田隆志1143このエントリは、2018年、2019年に公開したAWS全サービスまとめの2020年版です。これまではいくつかに分割して公開していましたが、1エントリにまとめてほしいという要望をもらっていたため、今年は1エントリに集約してみました。クラスメソッドの関連会社であるアノテーション株式会社の研修として依頼を受け、チームと心理的安全性、それに礼節というテーマで話をしてきました。CAFEのサービスが「LINEアプリ」として利用できるようになりました。これまではLINEのトークから利用する形でしたが、LINEサービス内から利用できるようになりました。これまでより便利に、シームレスにご利用いただけます。Cafe326件のシェア(そこそこ話題の記事)インフラ未経験の私が内定から入社までに読んだ技術書11冊ブログ記事2020年01月16日Yui326インフラ未経験で入社した私がインフラを勉強するために読んだ技術書11冊を感想とともにまとめました。濱田孝治268「ふわわぁ、眠いな。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。