Zapでの脆弱性検査を、開発者PCもしくはオフィスの共有PCから実行することがあります。その場合、以下のような問題が発生することがあります。・帰宅時の実行はマシンを起動しておかなければならず、セキュリティポリシーに反する・作業中はマシン負荷があがるそこで、クラウド上にWindows環境を構築して、脆弱性検査を実施することにしました。完成予想図リモートデスクトップでログインしてInternetGateway経由で外部インターネットに出ていく。EC2へのアクセスは、RDP接続(ポート3389)をセキュリティーグループで自社のみ許可します。手順VPCとかサブネットの作成は省略。EC2ダッシュボードでインスタンスを作成します。選択してインスタンスを作成・起動します。いつもどおり鍵は保存しておきましょう。インスタンスが起動できたら接続情報をゲットします。Windowsインスタンスを選択して、接続ボタンを押下。続いて表示されたダイアログのパスワードの取得ボタンを押下します。この後、インスタンス作成時に指定したキーを指定してパスワードを復号化することで、ログインパスワードを入手することができます。https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project以前必要だった侵入テストの事前申請は、現在はいらないようです。(公式回答ではないので、確認してください)次回は同様の手順で負荷テストの環境を作ろうと思います。関連記事AWSでnginxを使うこんにちは池島です。2019株式会社イーツー・インフォ株式会社イーツー・インフォは、横浜でWebシステム開発・Webサイト構築を行っている企業です。