02:56フォローするskipfishはWebアプリケーションの脆弱性を確認するためのツールです。WEBアプリケーションのリリースやアップデートの都度スキャンを実行することをおすすめします。skipfishによるスキャンでは、設定によってはテスト用の無意味なデータがシステムに大量に登録されたり、既存のデータが削除される可能性があります。問題ないことが十分確認できている場合以外は、プロダクション環境に対してskipfishを実行しないでください。安全のため初期状態ではフォームのPOSTが無効化されていますが、十分なスキャンを行うにはフォームのPOSTを有効にする必要があります。フォームのPOSTを有効にするには、skipfishの設定から「POSTを含むスキャンをする」をチェックしてください。10分-数時間(ページ数による)注意事項ターゲットへの負荷抑制のため、初期状態では低速モード(最大20リクエスト/秒)に設定されています。低速モードを解除すると約500リクエスト/秒でスキャンを行うことができます。リクエストの総数はターゲットによって異なります。開始から11時間30分経過してもスキャンが完了しない場合は、その時点で実行が打ち切られそれまでのスキャン結果が出力されます。skipfishの詳細については以下のページ(※英語)をご確認下さい。https://code.google.com/p/skipfish/注意事項skipfishには対象のWebアプリケーションにログインした状態でスキャンを行う機能があります。こちらの機能はログインフォームをapplication/x-www-form-urlencodedでPOSTしてセッション情報をcookieで保持するようなログイン機構を想定した実装となっており、APIエンドポイントにJSONをPOSTするような認証には対応しておりませんのでご注意ください。skipfishはスキャン対象のURLをHTML中のaタグやlinkタグから抽出するため、JavaScriptによるAPIリクエスト等を多様するサイトでは十分なスキャンを行えない可能性がございます。コメントログインしてコメントを残してください。