※ご好評のため定員を20人⇒30人に拡大しました。ZAPとは、オープンソースで公開されているWebアプリケーションの脆弱性を発見するためのツールです。※IPAの記事でも高い評価を得ています。http://www.ipa.go.jp/about/technicalwatch/20131212.html今回はZAPエバンジェリストの亀田氏をお招きし、ハンズオンにて実際にWebアプリケーションへ検査を行い脆弱性を見つける方法を紹介します。本ハンズオンでは、脆弱性の説明や脆弱性診断の紹介ではなく、実際にツールを実行して脆弱性を見つけることに主眼を置いています。事前に診断環境をご自身の環境にセットアップ頂くことをお願いしております。詳細は下記に記載しております。※エンジニアだけではなく、通常のWeb制作者など脆弱性診断に興味をお持ちの方に理解頂ける内容を予定しております。1.1.1事前に準備いただくもの以下のツールをご自身のノートPCにインストールのうえご持参ください。Player上で動作させたものを検査対象のWebアプリケーションとして使用します。BWAが起動することを確認しておいて下さい。※18:30より会場近くで懇親会オワスプナイトも開催します。こちらも是非ご参加ください。4th~】http://owasp-kansai.doorkeeper.jp/events/19614お申し込みは別途お願いします。※スムーズな開催のために遅刻のないよう最初からの参加をお願いします。さんは特別価格1,000円でご参加いただけます!当日学生証をお持ちください。KansaiとはWebセキュリティを取り巻く問題を解決する国際的なコミュニティの関西チャプターです。本ハンズオンにおいては、基本的に下記の環境を想定して進めます。VirtualBoxやHyper-V等で環境による操作や設定方法の違いをすべて対応することが出来ない場合があります。BWAへアクセス出来ることの確認を推奨します。こちらのイベント情報は、外部サイトから取得した情報を掲載しています。掲載タイミングや更新頻度によっては、情報提供元ページの内容と差異が発生しますので予めご了承ください。最新情報の確認や参加申込手続き、イベントに関するお問い合わせ等は情報提供元ページにてお願いします。ここは、イノベーションの実験場だ。