ZAP募金担当の高橋です。modeというモードを試してみました。ZAPの紹介はこちらです。ZAPが順次に脆弱性のチェックを行うモードです。ZAPで脆弱性のチェックを行うと手順を踏む必要がありました。ZAPが自動でチェックを行ってくれます。ZAP経由でアクセスされるように設定します(設定方法は紹介ページを参照してください)スキャンポリシーの設定をしますメニューの「ポリシー」からスキャンポリシー*1を設定します。並列にチェックするスレッドが多いと、開発環境が重くなってしまうので、確認を行います。メニューの「ツール」⇒「オプション」から以下の画面を開き、確認することができます。modeを利用すると、開発中に自動チェックで脆弱性を発見することができます。システムテストや受け入れテストというフェーズで見つかる脆弱性は少なくなると思います。*1:チェックする脆弱性組み合わせの設定。XSSやSQLインジェクション、コマンドインジェクションなどの種別と強度を組み合わせて作成する。Chromeアプリ[Postman]の使い方メモ井上です。API作成時にとても便利なPostman。今回は川奈ホテルゴルフコ...2015-07-21WAFを導入しました(その2)罰金担当の高橋です。弊社では先月WAFを導入しました。WAFを導...2015-06-16NmapでSSLの設定と対応ブラウザの確認方法こんにちは、罰金担当の高橋です。最近、弊社のリリースしたサ...2015-05-29安全なWebアプリケーションの構築セミナーに行ってきたこんにちは。先週まで入院していたおいかわです。(1)はてなブログをはじめよう!jabe20さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。