「わざと脆弱性を持たせたWebアプリ」で練習を

命名・「やられWebアプリケーション」（仮） 構築したWebアプリケーションがセキュアかどうかを確かめる方法として、疑似的に攻撃を行うことで問題を発見する「脆弱性診断」があります。脆弱性診断は専門業者が実施することがほとんどだと思いますが、あなた自らが脆弱性診断の技術を身につけることで、セキュアWebアプリケーションについての理解が深まるとか、自社内で脆弱性診断ができるようになるといったこともあるかもしれません。 脆弱性診断の技術を身につける過程では、脆弱性を見つける手法を試したり、診断ツールを試したりする必要がありますが、診断といえど攻撃と同様のことを行うので、気軽に実稼働環境で実験するわけにもいきません。ましてや、他人や他社のWebサイトで試すなどはもってのほかです。 そこで、わざと脆弱性を持たせたWebアプリケーションと、それを動作させる環境が必要になります。 このような環境をわざわ

[rti7743]

やられやくサイト。

[mojiura]

これは役に立ちます、きっと。

[raitu]

ハニーポット？

[taro-maru]

やられWebアプリケーション

[cyclist_matta]

「気軽に実稼働環境で実験するわけにもいきません。ましてや、他人や他社のWebサイトで試すなどはもってのほかです。」

[tegetegetege]

やられWebアプリケーション

[buty4649]

これは便利

[ku-suke]

これは勉強になりそう

[kilrey]

脱出ゲームと似ている気がする。

[tsupo]

「やられWebアプリケーション」 = わざと脆弱性を持たせたWebアプリケーション / 脆弱性診断の腕試しやトレーニング、診断ツールのテストなどに活用 / BadStore.net / WebGoat / moth / Hacmeシリーズ

[ryuzi_kambe]

BadStore.net『きょうもやられやく』

[wordi]

既知の脆弱性を修正することによりWebアプリのセキュリティ対策を学習する

[msakamoto-sf]

やられWebアプリの紹介